विशाल पैच दिवस पर एक और माइक्रोसॉफ्ट बग का खुलासा किया गया

ग्राफिक: डिएगो अगुइरेर पांच वर्षों में अपनी सबसे बड़ी पैच रिलीज के साथ, माइक्रोसॉफ्ट ने मंगलवार को अपने सॉफ्टवेयर में एक और संभावित खतरनाक भेद्यता की चेतावनी दी।

समस्या वर्ड 97 फाइलों के लिए वर्डपैड टेक्स्ट कनवर्टर के भीतर है, माइक्रोसॉफ्ट ने कहा एक सलाहकार।

प्रभावित सिस्टम में विंडोज 2000 सर्विस पैक 4, विंडोज एक्सपी सर्विस पैक 2, विंडोज सर्वर 2003 सर्विस पैक 1 और विंडोज सर्वर 2003 सर्विस पैक 2 शामिल हैं, माइक्रोसॉफ्ट ने कहा। एक्सपी सर्विस पैक 3 और विस्टा ऑपरेटिंग सिस्टम प्रभावित नहीं हैं।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

कंपनी ने कहा कि उसने सीमित, लक्षित हमलों को देखा है। यदि शोषण किया जाता है, तो एक हैकर एक स्थानीय उपयोगकर्ता के रूप में एक पीसी पर समान अधिकार प्राप्त कर सकता है और दूरस्थ रूप से कोड निष्पादित कर सकता है।

माइक्रोसॉफ्ट समस्या की जांच कर रहा है। माइक्रोसॉफ्ट आमतौर पर महीने के दूसरे मंगलवार को पैच जारी करता है। यदि माइक्रोसॉफ्ट अपने शेड्यूल में चिपक जाता है, तो जल्द से जल्द एक पैच जारी किया जा सकता है। 13 जनवरी। हालांकि, माइक्रोसॉफ्ट अपने पैचिंग चक्र से विचलित हो गया है जब भेद्यता को विशेष रूप से खतरनाक माना जाता है।

भेद्यता को आसानी से खोलकर शोषण नहीं किया जा सकता एक ई-मेल, माइक्रोसॉफ्ट ने कहा। पीड़ित को एक अनुलग्नक खोलना होगा जिसमें समस्या का फायदा उठाने के लिए डिज़ाइन की गई एक दुर्भावनापूर्ण फ़ाइल है।

माइक्रोसॉफ्ट ने कहा कि वर्ड 97 दस्तावेज डिफ़ॉल्ट रूप से ऑफिस वर्ड के साथ खोले जाते हैं यदि उपयोगकर्ता के पास उस एप्लिकेशन को इंस्टॉल किया गया है। शब्द समस्या से प्रभावित नहीं है, लेकिन हमलावर दुर्भावनापूर्ण फ़ाइल को Windows Write (.wri) एक्सटेंशन के साथ पुनर्नामित करने का प्रयास कर सकते हैं, जो WordPad को खोलने का प्रयास करेगा। कंपनी ने सलाह दी है कि ".wri" अनुलग्नकों को नेटवर्क गेटवे पर अवरुद्ध किया जा सकता है, जिससे उपयोगकर्ता एक हानिकारक फ़ाइल खोलने वाले जोखिम को कम कर सकता है।

माइक्रोसॉफ्ट ने मंगलवार को जारी आठ पैच जारी किए जिनमें इंटरनेट एक्सप्लोरर, शेयरपॉइंट, ऑफिस, विंडोज मीडिया प्लेयर और इसके विस्टा ओएस। उनमें से छह पैच को "महत्वपूर्ण" के रूप में वर्गीकृत किया गया था।