वेबसाइटें

महत्वपूर्ण शून्य-दिन दोष आईई 6 और 7 में छेद खोलता है

कुंडली में जो भाव खाली होते है उनका क्या प्रभाव होता है ?

कुंडली में जो भाव खाली होते है उनका क्या प्रभाव होता है ?
Anonim

एक नए खोजे गए खतरे में अभी तक कोई पैच नहीं है, जो सुरक्षा कंपनियों के मुताबिक इंटरनेट एक्सप्लोरर 6 और 7 ब्राउज़र के खिलाफ वेब-आधारित हमले की अनुमति दे सकता है।

सिमेंटेक दोनों और वुपेन सिक्योरिटी ने बग के बारे में अलर्ट पोस्ट किए हैं, जिसमें आईई ने कैस्केडिंग स्टाइल शीट्स या सीएसएस को संभाला है। पदों के अनुसार, एम्बेडेड हमले कोड के साथ एक वेबसाइट ब्राउज़ करना हमला ट्रिगर करेगा। साइट एक विशेष रूप से बनाई गई दुर्भावनापूर्ण साइट हो सकती है, या जिसे अपहरण कर लिया गया था और हमला कोड डाला गया था।

वुपेन की पोस्ट के मुताबिक, दोष पूरी तरह से पैच किए गए एक्सपी एसपी 3 कंप्यूटर पर आईई 6 और 7 दोनों को प्रभावित करता है और दौड़ने की अनुमति दे सकता है एक कमजोर प्रणाली पर कोई आदेश, जैसे मैलवेयर इंस्टॉल करना। सक्रिय हमलों की अभी तक कोई रिपोर्ट नहीं है, लेकिन कोड का शोषण सार्वजनिक रूप से उपलब्ध है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

सिमेंटेक का पोस्ट कहता है कि इसके परीक्षण प्रकाशित शोषण कार्यों की पुष्टि करते हैं, लेकिन यह "खराब विश्वसनीयता के संकेत प्रदर्शित करता है," यानी। यह हमेशा काम नहीं करता है। सिमेंटेक से एक अतिरिक्त ई-मेल का कहना है कि विस्टा भी प्रभावित है, लेकिन माइक्रोसॉफ्ट ने अभी तक भेद्यता की पुष्टि नहीं की है।

आईई को प्रभावित करने वाले शून्य-दिन आमतौर पर बड़े खतरे होते हैं, इसलिए हमलावरों ने हमले को छिपाने शुरू कर दिया है जो इस दोष को लक्षित करते हैं समझौता की गई वेब साइटें, और उन साइटों के लिंक के साथ ई-मेल और ऑनलाइन टिप्पणियां फैलाना जिनमें हमले होते हैं।

वुपेन के अनुसार, इंटरनेट में सक्रिय स्क्रिप्टिंग अक्षम करना और स्थानीय इंट्रानेट सुरक्षा क्षेत्र इस दोष के खिलाफ हमलों को अवरुद्ध कर देंगे, लेकिन ऐसा करने से संभावित रूप से वेब साइट कार्यक्षमता ब्लॉक भी। वर्तमान रिपोर्ट आईई 8 को कमजोर के रूप में सूचीबद्ध नहीं करती है, लेकिन सिमेंटेक ने चेतावनी दी है कि "संभावनाएं हैं कि आईई और विंडोज के अन्य संस्करण भी प्रभावित हो सकते हैं।" पैच उपलब्ध होने तक फ़ायरफ़ॉक्स जैसे वैकल्पिक ब्राउज़र का उपयोग करने के लिए आपकी सबसे अच्छी शर्त हो सकती है।

अपडेट (1:55 अपराह्न) : माइक्रोसॉफ्ट ने पुष्टि की है कि भेद्यता आईई 6 और आईई 7 को प्रभावित करती है, लेकिन आईई 8 नहीं। कंपनी का कहना है कि यह वर्तमान में दोष के खिलाफ किसी भी मौजूदा हमले से अवगत नहीं है, और इसकी जांच पूरी होने के बाद आउट-ऑफ-बैंड पैच जारी करने का फैसला कर सकता है।