مائیکرو مائیکروسافٹ نے تنقید ونڈوز تصویری غلطی کو درست کیا ہے

مائیکرو مائیکروسافٹ آج مقرر اگر آپ کسی ویب سائٹ پر یا ایچ ٹی ایم ایل ای میل میں زہریلا تصویر دیکھتے ہیں تو ایک سوراخ آپ کے پی سی کے کنٹرول پر حملہ آور کو ہاتھ ڈال سکتا ہے. ماضی میں آن لائن خرابیوں کی وجہ سے اسی طرح کی غلطیوں کو نشانہ بنا دیا گیا ہے.

غلطی، MS09-006 میں، ونڈوز کیبلل WMF اور EMF (ونڈوز میٹافائل اور بہتر Metafile) تصاویر کو ہینڈل کرنے کا طریقہ شامل ہے. کسی غیر پے پی سی پر اس طرح کی تصویر کو دیکھ کر صرف ایک حملہ آور کسی بھی کمانڈ پر عملدرآمد کرنے کی اجازت دیتا ہے، جیسے میلویئر کو ڈاؤن لوڈ کرنے اور انسٹال کرنے کے لئے، اور ونڈوز 2000، ایکس پی، سرور 2003، وسٹا اور سرور 2008 کے خطرے کو خطرناک کیا جاتا ہے.

مائیک ریوی ایک مائیکروسافٹ سیکورٹی کے جوابی مرکز کے ڈائریکٹر، ایک تشہیر ویڈیو میں کہتے ہیں کہ یہ غلطی "ونڈوز کا استعمال کرتے ہوئے تمام صارفین کے لئے دلچسپی کا حامل ہے،" لیکن یہ شاید "قابل اعتماد طور پر استحصال نہیں کرے گا." تاہم، میٹافائلز کے ساتھ پہلے ہی غلط فہمی سے بڑے پیمانے پر نشانہ بنایا گیا تھا، اور نہ ہی روی اور نہ ہی بلبلٹن کہتے ہیں کہ یہ کیوں کسی مختلف ہو سکتا ہے. لہذا یہ محفوظ کریں اور خود کار طریقے سے اپ ڈیٹس کے ذریعہ اس پیچ کو یقینی بنانا، اور مائیکروسافٹ کے بلٹن سے زیادہ معلومات حاصل کریں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

ایک دوسری فکس (MS09-007) مائیکروسافٹ کے بیچ منگل پیچ بیچ میں ویب سائٹس کے لئے مائیکروسافٹ ونڈوز SChannel تصدیق کے اجزاء میں ایک مسئلہ کو حل کرتا ہے. سوراخ کسی آدمی کو حقیقی صارف بنانا چاہتی ہے اگر برا آدمی اپنے ہاتھوں کو صارف کی تصدیق کے سرٹیفکیٹ کے عام حصے پر مل جائے، جہاں عام طور پر عوامی اور نجی اجزاء کی ضرورت ہوتی ہے. ونڈوز 2000، ایکس پی، سرور 2003، وسٹا اور سرور 2008 کے لئے spoofing کے خطرے کو صرف اہم، اہم نہیں، درجہ بندی کیا جاتا ہے.

اس مہینے کے لئے تیسرے سیکورٹی کا حل DNS اور WINS سرورز کو متاثر کرتا ہے. IT ایڈمنز کو پیچ یا خطرہ DNS کیش زہریلا لگانے کی ضرورت ہوگی، جو ایک ماضی میں کامیابی سے ماضی میں استعمال کیا گیا ہے پورے نیٹ ورک کو بدسلوکی ویب سائٹ پر جانے کے لئے مجبور کرنے کے لئے. مزید معلومات کے لئے MS09-008 بلیٹن ملاحظہ کریں، اور دوسرے دو پیچ کے ساتھ، خود کار طریقے سے اپ ڈیٹس چلانے کی طرف سے درست کریں.