माइक्रोसॉफ्ट मासिक सुरक्षा अद्यतन जारी करता है

माइक्रोसॉफ्ट ने सॉफ्टवेयर सुरक्षा पैच मंगलवार को तय किया, फिक्सिंग कुछ ग़लत ब्राउज़र और मेल सर्वर त्रुटियों के साथ-साथ दिसंबर में सार्वजनिक रूप से खुलासा किया गया SQL सर्वर में एक बग।

कंपनी ने एक्सचेंज और इंटरनेट एक्सप्लोरर के लिए महत्वपूर्ण सुधार सहित चार अपडेट जारी किए। एसक्यूएल सर्वर और विसियो के लिए दो अन्य अपडेट्स को "महत्वपूर्ण" रेटिंग दिया गया था, जिसका अर्थ है कि हैकरों को उनके द्वारा ठीक की गई बग का फायदा उठाने के लिए थोड़ा कठिन होगा।

सुरक्षा विक्रेता टिपिंगपॉइंट के अनुसार एक्सचेंज पैच सबसे महत्वपूर्ण माना जाता है। पैच के बिना, हैकर्स एक विशेष रूप से लिखित ई-मेल अटैचमेंट भेजकर बंद कर सकते हैं या संभवतः एक्सचेंज ई-मेल सर्वर पर नियंत्रण भी ले सकते हैं। टिपिंगपॉइंट ने एक बयान में कहा, "कॉरपोरेट रहस्यों को झुकाव के अलावा एक समझौता ई-मेल सर्वर, एंटरप्राइज़ में अन्य सर्वरों के खिलाफ हमलों के लिए लॉन्च पैड के रूप में इस्तेमाल किया जा सकता है।"

[आगे पढ़ें: मैलवेयर को कैसे हटाएं आपका विंडोज पीसी]

इंटरनेट एक्सप्लोरर के लिए महत्वपूर्ण अपडेट ब्राउज़र में दो भेद्यता को हल करता है जिसका उपयोग हैकर द्वारा पीड़ित के कंप्यूटर पर अनधिकृत सॉफ़्टवेयर चलाने के लिए किया जा सकता है। इस हमले के लिए काम करने के लिए, पीड़ित को दुर्भावनापूर्ण रूप से तैयार किए गए वेब पेज पर जाने के लिए धोखा देना होगा। हालांकि इन बगों का शोषण करने के लिए अभी तक कोई हमले की सूचना नहीं मिली है, माइक्रोसॉफ्ट का मानना ​​है कि अब पैच बाहर हैं, हमलावरों के लिए एक विश्वसनीय हमले का काम करना आसान होगा।

एसक्यूएल सर्वर पैच की उम्मीद थी। यह डेटाबेस सॉफ़्टवेयर में एक बग को ठीक करता है जिसे माइक्रोसॉफ्ट ने पिछले साल देर से स्वीकार किया था। एसक्यूएल मुद्दे का खुलासा करने वाले शोधकर्ता के अनुसार, माइक्रोसॉफ्ट ने अप्रैल से इसके बारे में जान लिया है और सितंबर में बग के लिए अपना प्रारंभिक पैच लिखा है।

कुल मिलाकर, इस महीने जारी किए गए अपडेट जनवरी के पैच की तुलना में "अधिक महत्वपूर्ण" हैं, टिपिंगपॉइंट ने कहा। पिछले महीने, माइक्रोसॉफ्ट ने अपने विंडोज सर्वर संदेश ब्लॉक फ़ाइल और प्रिंट सेवा के लिए सिर्फ एक अपडेट जारी किया।