माइक्रोसॉफ्ट मुद्दे आईई के लिए आपातकालीन पैच

माइक्रोसॉफ्ट ने आज इंटरनेट एक्सप्लोरर के सभी संस्करणों में गंभीर सुरक्षा त्रुटियों के लिए आउट-ऑफ-बैंड पैच जारी करने का असामान्य कदम उठाया, साथ ही विजुअल स्टूडियो के साथ माइक्रोसॉफ्ट एक्टिव टेम्पलेट लाइब्रेरी में संबंधित छेद

माइक्रोसॉफ्ट आमतौर पर सबसे खतरनाक सुरक्षा त्रुटियों के लिए अपने सामान्य मासिक चक्र के बाहर पैच जारी करता है। माइक्रोसॉफ्ट के अनुसार आईई जोखिमों में "घटक और नियंत्रण शामिल हैं जो माइक्रोसॉफ्ट एक्टिव टेम्पलेट लाइब्रेरी के कमजोर संस्करणों का उपयोग करके विकसित किए गए हैं," और हमलावर को कमजोर पीसी पर मैलवेयर डाउनलोड करने या मैलवेयर डाउनलोड करने की इजाजत दे सकती है यदि आप बस एक दुर्भावनापूर्ण वेब पेज देखते हैं । इस तरह के ड्राइव-बाय-डाउनलोड हमले इंटरनेट हमलावरों के बीच पसंदीदा हैं।

माइक्रोसॉफ्ट के अनुसार, यह MS09-034 पैच "इंटरनेट एक्सप्लोरर 5.01 और इंटरनेट एक्सप्लोरर 6 सर्विस पैक 1 के लिए क्रिटिकल रेट किया गया है, जो माइक्रोसॉफ्ट विंडोज 2000 के समर्थित संस्करणों पर चल रहा है; विंडोज एक्सपी के समर्थित संस्करणों पर चल रहे इंटरनेट एक्सप्लोरर 6, इंटरनेट एक्सप्लोरर 7 और इंटरनेट एक्सप्लोरर 8 के लिए महत्वपूर्ण; इंटरनेट एक्सप्लोरर 7 और इंटरनेट एक्सप्लोरर 8 के लिए क्रिटिकल विंडोज विस्टा के समर्थित संस्करणों पर चल रहा है; इंटरनेट एक्सप्लोरर 6 के लिए मॉडरेट, इंटरनेट एक्सप्लोरर 7, और इंटरनेट एक्सप्लोरर 8 विंडोज सर्वर 2003 के समर्थित संस्करणों पर चल रहा है; और इंटरनेट एक्सप्लोरर 7 और इंटरनेट एक्सप्लोरर 8 के लिए मॉडरेट विंडोज सर्वर 2008 के समर्थित संस्करणों पर चल रहा है। "

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

अनुवाद: यदि आप विंडोज 2000, एक्सपी या विस्टा पर आईई के किसी भी संस्करण का उपयोग करते हैं, तो विंडोज अपडेट चलाकर फिक्स एएसएपी प्राप्त करें। आईटी लोग जो विंडोज सर्वर 2003 और 2008 के बक्से को बनाए रखते हैं उन्हें जल्द से जल्द भागना नहीं पड़ता है लेकिन अभी भी फिक्स चाहते हैं।

साथी पैच माइक्रोसॉफ़्ट एक्टिव टेम्पलेट लाइब्रेरी में छेद को हल करता है, जो विज़ुअल बेसिक का हिस्सा है, जिसका उपयोग किया जा सकता है कमजोर ActiveX नियंत्रण बनाने के लिए जो MS09-034 पैच में तय आईई त्रुटियों को ट्रिगर करते हैं। सिमेंटेक के मुताबिक, एटीएल पैच कमजोर नियंत्रणों को ठीक नहीं करेगा जो पहले से ही बनाए जा चुके हैं, लेकिन नए कमजोर नियंत्रण बनाने से बचेंगे। अधिक जानकारी के लिए MS09-035 बुलेटिन देखें।