مائیکروسافٹ ایک اور زرو ڈومینمینٹیبلٹی کی تصدیق کرتا ہے

مائیکروسافٹ پیر کے روز ایک دوسرے کے سافٹ ویئر اجزاء میں ایک اور صفر دن کی کمی کی تصدیق کرتی ہے جو کمپنی کی مصنوعات کی وسیع اقسام میں جہاز ہے.

خطرے میں مائیکروسافٹ کے آفس ویب اجزاء میں رہتا ہے، جو اسپریڈشیٹس شائع کرنے کے لئے استعمال کیا جاتا ہے. ، چارٹ اور ڈیٹا بیسس ویب پر، دیگر افعال کے درمیان. کمپنی ایک پیچ پر کام کررہا ہے لیکن اس کی نشاندہی نہیں کی جاسکتی ہے جب اسے جاری کیا جائے گا.

"خاص طور پر، سپریڈ شیٹ ActiveX کنٹرول میں کمزوری موجود ہے اور جب ہم نے صرف محدود حملوں کو دیکھا ہے، تو کامیابی سے استحصال کرتے ہیں، ایک صارف کے طور پر ایک ہی حملہ آور مقامی صارف کے طور پر اسی صارف کے حقوق حاصل کرسکتا ہے، "ایک بلاگ مینیجر، جو مائیکروسافٹ کے سیکیورٹی ریسکیو سینٹر کا حصہ ہے، ایک بلاگ مینیجر ڈیو فورسٹرم لکھا ہے. [

] [مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

ایک ActiveX کنٹرول ایک اضافی اضافی پروگرام ہے جس میں ویب براؤزر میں کام کرتا ہے جیسے افعال کو سہولت دینے یا پروگراموں کو سلامتی کی اپ ڈیٹس میں سہولت فراہم کرتا ہے. تاہم، سالوں کے دوران، کنٹرولز کو کمزوریاں مہیا کی جا رہی ہیں.

اس کمپنی کے ماہانہ پیچوں کو جاری رکھنے کے لئے صرف ایک دن آتا ہے جو اس ماہ کے آخر میں نازل ہوئی ایک صفر دن کے خطرے کے لۓ ایک دن بھی شامل ہے. یہ مسئلہ انٹرنیٹ ایکسپلورر کے اندر ویڈیو ایکٹو ایکس کنٹرول کے ساتھ ہے اور فی الحال ڈرائیو سے ڈاؤن لوڈ کرنے کی کوششوں میں ہیکرز کی طرف سے استعمال کیا جا رہا ہے.

مائیکروسافٹ نے خاص طور سے خطرناک خطرات کے معاملات میں، مائیکروسافٹ نے اپنے پیچھا شیڈول سے الگ کر دیا اور سائیکل کا ایک حصہ جاری کیا.

مائیکروسافٹ نے کہا کہ غلطی کسی حملہ آور کو ایک مشین پر دور دراز کوڈ کو نکالنے کی اجازت دیتا ہے اگر کسی کو کسی بھی انٹرنیٹ پر انٹرنیٹ ایکسپلورر کا استعمال کرتے ہوئے کسی بدسورت ویب سائٹ پر ہیکنگ کی تکنیک کو ڈرائیو سے ڈاؤن لوڈ کے طور پر جانا جاتا ہے. مشاورتی نے کہا کہ ویب سائٹس صارف کے فراہم شدہ مواد یا اشتہارات کی میزبان ہوسکتی ہیں کہ وہ خطرے سے فائدہ اٹھائیں.

"تمام معاملات میں، تاہم، ایک حملہ آور صارفین کو ان ویب سائٹس پر جانے کا کوئی طریقہ نہیں ہوگا." "اس کے بجائے، ایک حملہ آور کو صارفین کو ویب سائٹ پر جانے کی اجازت دیتی ہے، عام طور پر ان کو ای میل پیغام یا فوری پیغام پیغام میں لنک پر کلک کرنے کے لۓ صارف کو حملہ آور کی ویب سائٹ پر لے جاتا ہے."

مائیکروسافٹ نے ایک جاری متاثرہ سافٹ ویئر کی فہرست، جس میں آفس XP سروس پیک 3، 2003 سروس پیک 3، انٹرنیٹ سیکورٹی اور سرعت کاری سرور اور آفس چھوٹے بزنس اکاونٹنگ 2006 کے کئی ورژن شامل ہیں.

ایک پیچ تیار ہونے تک، مائیکروسافٹ نے ایک اختیار کے لئے کہا کہ منتظمین کو انٹرنیٹ کے ایکسپلورر میں چلانے سے آفس ویب اجزاء کو غیر فعال کرنا ہے اور ہدایات مہیا کی ہے.