माइक्रोसॉफ्ट ने अपना सिर स्पिन बनाने के लिए मंगलवार को एक पैच को उजागर किया

यह मंगलवार को एक पैच में सबसे अधिक भेद्यता, या यहां तक ​​कि सबसे सुरक्षा बुलेटिन के लिए रिकॉर्ड तोड़ नहीं देता है, लेकिन माइक्रोसॉफ्ट बहुत करीब आता है। फरवरी 2013 पैच मंगलवार के लिए, माइक्रोसॉफ्ट के पास 12 सुरक्षा बुलेटिन हैं, जो 57 अलग-अलग दोषों को ध्यान में रखते हैं।

पॉल हेनरी, लुमेनेंस में सुरक्षा और फोरेंसिक विश्लेषक कहते हैं, "यह एक मोटा वेलेंटाइन दिवस होगा इस महीने कई आईटी प्रशासकों। माइक्रोसॉफ्ट के जावा और 12 बुलेटिन के साथ चल रहे मुद्दों के साथ, 5 महत्वपूर्ण मुद्दों और कई पुनरारंभ सहित, यह मंगलवार को एक बहुत ही विघटनकारी पैच होगा। "

माइक्रोसॉफ्ट ने

फरवरी 2013 पैच मंगलवार

के लिए 12 सुरक्षा बुलेटिन जारी किए सुरक्षा इंजीनियरिंग के वरिष्ठ प्रबंधक, रॉस बैरेट, रैपिड 7 के लिए सुरक्षा इंजीनियरिंग के वरिष्ठ प्रबंधक, दूसरी ओर, सकारात्मक रहने की कोशिश करते हैं। "प्लस साइड पर, इस महीने पैच किए गए किसी भी मुद्दे को सक्रिय रूप से जंगली में" शोषित नहीं किया जा रहा है। "

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

यह निश्चित रूप से अच्छा है समाचार, लेकिन आईटी प्रशासकों के पास अभी भी उनके काम काट दिया गया है। हेनरी ने नोट किया, "यह ध्यान देने योग्य है कि इस महीने कितने अलग माइक्रोसॉफ्ट प्लेटफॉर्म गंभीर रूप से प्रभावित हुए हैं। विंडोज एक्सपी से नई विंडोज आरटी तक सबकुछ गंभीर रूप से प्रभावित हुआ है। "

तो, माइक्रोसॉफ्ट ने इस महीने आपके लिए क्या स्टोर किया है? बारह सुरक्षा बुलेटिनों में से, उनमें से पांच को गंभीर के रूप में रेट किया गया है, और शेष सभी महत्वपूर्ण हैं। पैच विंडोज़, ऑफिस,.NET Framework, माइक्रोसॉफ्ट सर्वर सॉफ्टवेयर, और एक नहीं, लेकिन इंटरनेट एक्सप्लोरर-दोनों गंभीर से निपटने वाले दो अलग-अलग सुरक्षा बुलेटिन हैं।

एंड्रयू स्टॉर्म, एनसीआईआरकल के लिए सुरक्षा संचालन के निदेशक, पैचिंग की तात्कालिकता पर जोर देते हैं तुरंत इंटरनेट एक्सप्लोरर और फ्लैश में त्रुटियां। दोनों दूरस्थ निष्पादन कीड़े हैं जो शोषण का गंभीर खतरा पैदा करते हैं।

तूफान बताते हैं, "हमें दो बुलेटिन प्राप्त हुए जिनमें कुल 14 सीवी [भेद्यताएं] शामिल हैं जो आज इंटरनेट एक्सप्लोरर के सभी संस्करणों को प्रभावित करती हैं। बुलेटिन दोनों 'ड्राइव-बाय बग' को ठीक करते हैं, जिसके लिए केवल पीड़ित को दुर्भावनापूर्ण कोड से संक्रमित होने के लिए वेबसाइट ब्राउज़ करने की आवश्यकता होती है। "

क्वालिज़ के सीटीओ वुल्फगैंग कंडेक इस बात से सहमत हैं कि इंटरनेट एक्सप्लोरर सर्वोच्च प्राथमिकता है, और थोड़ा और प्रदान करता है प्रत्येक सुरक्षा बुलेटिन पते के बारे में विस्तार से। वह कहता है कि MS13-009 कोर इंटरनेट एक्सप्लोरर अपडेट है, जो 13 अलग-अलग त्रुटियों को हल करता है, जबकि MS13-010 ActiveX DLL (गतिशील लिंक लाइब्रेरी) में भेद्यता को हल करता है। बैरेट की टिप्पणी के विपरीत, हालांकि, कंडेक का कहना है कि एक्टिवएक्स दोष विशेष रूप से जरूरी है क्योंकि इसे जंगली में सक्रिय रूप से शोषण किया जा रहा है।

कई अपडेट तत्काल हैं, और पैच तुरंत लागू किए जाने चाहिए

मार्क मैफ्रेट, सीटीओ BeyondTrust, बताता है कि इंटरनेट एक्सप्लोरर से अलग मुद्दों को अलग कर रहे हैं। "इस महीने संबोधित टीसीपी / आईपी भेद्यता ऐसा लगता है कि यह एक बहुत बुरा हो सकता है। यह किसी भी उपलब्ध कामकाज के साथ, Vista और आगे से विंडोज के संस्करणों को प्रभावित करने वाली सेवा भेद्यता की एक अनधिकृत दूरस्थ अस्वीकार है। "

और, एक बार फिर माइक्रोसॉफ्ट शहर में एकमात्र गेम नहीं है। एडोब में कुछ पैच भी हैं जिनके बारे में आपको अवगत होना चाहिए। फ्लैश और शॉकवेव में रिमोट कोड निष्पादन त्रुटियों के लिए फ़िक्स हैं। तूफान कहते हैं, "एडोब अपडेट उतना ही महत्वपूर्ण है क्योंकि सफल हमले हमलावरों को संक्रमित सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकते हैं।"

उपभोक्ताओं और सबसे छोटे व्यवसायों में स्वचालित अपडेट सक्षम होना चाहिए, इस मामले में आपका पीसी बस डाउनलोड और इंस्टॉल करेगा पैच-रीबूट की आवश्यकता होती है। आईटी प्रशासकों को सभी सुरक्षा बुलेटिन और एडोब के अपडेट की समीक्षा करनी चाहिए, और तात्कालिकता और संभावित प्रभाव के क्रम में पैच को तैनात करने की योजना लागू करना चाहिए।