एंड्रॉयड

आईई 7 के लिए सुरक्षा सुधार होना चाहिए, माइक्रोसॉफ्ट सर्वर

RS-CIT iLearn Assessment 14 II साइबर सुरक्षा एवं जागरूकता

RS-CIT iLearn Assessment 14 II साइबर सुरक्षा एवं जागरूकता
Anonim

माइक्रोसॉफ्ट से आज का मासिक पैच बैच इंटरनेट एक्सप्लोरर 7 में एक महत्वपूर्ण दोष को हल करता है जो एक दुर्भावनापूर्ण वेबसाइट को एक कमजोर पीसी पर मैलवेयर इंस्टॉल करने की अनुमति दे सकता है, साथ ही विज़िओ आरेखण के लिए पैच के साथ सॉफ्टवेयर। और माइक्रोसॉफ्ट एक्सचेंज या एसक्यूएल सर्वर चलाने वाले व्यवसाय तुरंत आवश्यक फ़िक्स लागू करना चाहते हैं।

माइक्रोसॉफ्ट के बुलेटिन का कहना है कि हमले कोड जो MS09-002 आईई 7 दोष को लक्षित करता है "आसानी से तैयार किया जा सकता है", तो सुनिश्चित करें कि आप इसे एक के माध्यम से प्राप्त करें विंडोज सुधार। इंटरनेट स्टॉर्म सेंटर ने पोस्ट किया है कि अभी तक कोई ज्ञात हमले नहीं हैं, लेकिन यह एक्सपी और विस्टा दोनों को प्रभावित करता है। लेकिन केवल आईई 7, दिलचस्प रूप से, और ब्राउजर के पुराने संस्करण नहीं।

आपको Visio सॉफ़्टवेयर के लिए एक फिक्स भी मिल जाएगा जो किसी हमलावर को किसी भी कमांड को चलाने की अनुमति दे सकता है यदि आप एक हैक की गई Visio फ़ाइल खोलते हैं। कार्यक्रम नेटवर्क और सर्वर प्रशासकों के बीच लोकप्रिय है, जो आम तौर पर अपने नेटवर्क पर दूरगामी अनुमतियां रखते हैं, इसलिए मुझे इस बात के बाद एक लक्षित हमले देखने के लिए आश्चर्य नहीं होगा। MS09-005 बुलेटिन से अधिक जानकारी और पैच प्राप्त करें।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

अन्य दो फिक्सेस सर्वर के लिए हैं - एक्सचेंज और एसक्यूएल सर्वर। आईएससी के मुताबिक दिसंबर से एसक्यूएल सर्वर के दोष के लिए कोड का शोषण किया गया है, इसलिए यदि आपके पास आपकी कंपनी (वेब ​​साइट के माध्यम से) में सार्वजनिक रूप से सुलभ एसक्यूएल सर्वर है तो एसक्यूएल इंजेक्शन या अन्य हमले को रोकने के लिए आपातकालीन फिक्स शेड्यूल करें । MS09-004 पृष्ठ पर विवरण प्राप्त करें।

अपनी कंपनी एक्सचेंज सर्वर के लिए ऐसा ही करें, जिसे हमलावर द्वारा भेजे गए विशेष रूप से तैयार किए गए टीएनईएफ संदेश द्वारा लिया जा सकता है। आईएससी के मुताबिक, अभी तक इस के खिलाफ कोई ज्ञात हमले नहीं है, लेकिन एक के लिए इंतजार करने की प्रतीक्षा न करें। यह एक MS09-003 है।

अपडेट: MS09-004 SQL सर्वर भेद्यता के संबंध में, माइक्रोसॉफ्ट का कहना है कि सफल एसक्यूएल इंजेक्शन हमले के बाद दोष को लक्षित किया जा सकता है, MS09-004 दोष स्वयं SQL नहीं है इंजेक्शन भेद्यता।