مائیکروسافٹ آئی آئی، آفس بگ ماہ آف سیکیورٹی کی تازہ کاریوں میں آفس

مائیکروسافٹ نے اپنے سافٹ ویئر میں 19 نازک خطرات کو ٹھیک کرنے کے لئے پیچ جاری کیا، بشمول انٹرنیٹ انٹرنیٹ ایکسپلورر میں پانچ غلطیاں بھی شامل ہیں جن میں سیکورٹی ماہرین نے IT منتظمین کو فوری طور پر پیچھا کرنے کی مشورہ دیتے ہیں.

11 سیکورٹی اگست کے لئے اپ ڈیٹ کی گئی تازہ ترین اپ ڈیٹ منگل کے سب سے بڑے دورے کے اپ ڈیٹس مائیکروسافٹ نے گزشتہ فروری سے جاری کیا ہے اور ان کو کمپنیوں کو ان کی کمپنیوں کے نظام کو محفوظ کرنے کے لئے بہت سارے کاموں کو دینا چاہئے. شاولکن ٹیکنالوجیز کے سیکورٹی ڈیٹا بیس کے رہنما، جیسن میلر نے سینٹ پال، مینیسوٹا میں پیچ مینجمنٹ سوفٹ ویئر فراہم کرنے والے، جیسن ملر نے کہا کہ "لوگ اس بوجھ سے مصروف ہیں." ​​

پیچ کے چھ، جو پایا جا سکتا ہے مائیکروسافٹ کی ویب سائٹ پر مائیکروسافٹ سیکورٹی بلٹین MS08-045 کا حوالہ دیتے ہوئے،

مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں انٹرنیٹ ایکسپلورر کے لئے مجموعی سیکیورٹی اپ ڈیٹ، اس مہینے کے اس مہینے کے بیچ میں سب سے اوپر ترجیح کے طور پر. اپ ڈیٹ کے پیچ پانچ نجی طور پر اطلاع دیے گئے خطرات اور ایک ایسے شخص کو پہلے سے ہی ظاہر کیا گیا ہے جو عام طور پر افشاء کیا گیا ہے اور جس پر حملے کا کوڈ پہلے ہی موجود ہے، جس کا یہ صفر دن کی غلطی ہے.

ڈوم لیتام، ڈوم لیتام، لیمنشن سیکورٹی کے حل اور حکمت عملی کے ڈائریکٹر، IE کی کمزوری ایچ ٹی ایم ایل (ہائپر ٹیکسٹ مارک اپ زبان) پر اثر انداز ہوتا ہے، ان کو انتہائی اہمیت سے نکالنے کے لئے کافی وجہ ہے، کیونکہ استحصال کا موقع بہت وسیع ہے. انہوں نے کہا کہ "دنیا میں ہر ویب سائٹ ایچ ٹی ایم ایل کا استعمال کرتا ہے." سکاٹسیل، ایریزونا میں مبنی لیمنشن، پیچ اور کمزور مینجمنٹ مینجمنٹ سوفٹ ویئر اور خدمات فراہم کرتا ہے

شاوک کے ملر نے کہا کہ منگل کو جاری آئی آئی پیچ اور ایک اور اہم اپ ڈیٹ مائیکروسافٹ رسائی کے لئے سنیپ شاٹ ناظرین کے لئے ActiveX کنٹرول میں ایک کمزوری کو درست کرتا ہے. - MS08-041 - متعلقہ ہیں کیونکہ وہ دونوں ایک حملہ آور کی ویب سائٹ بنانے کے لئے اجازت دیتے ہیں جو ان خطرات سے فائدہ اٹھاتے ہیں. انہوں نے ان کو فوری طور پر تنصیب کے لئے دونوں ترجیحات کے طور پر درج کیا.

سنیپشاٹ ناظرین نے یہ بھی بتایا کہ آئی ٹی ایڈمنسٹریٹروں کے لئے اعلی ترجیحات کا استحصال ہے کیونکہ بہت سے کاروباری اداروں تک رسائی اور اس کے سنیپ شاٹ ناظرین کا وسیع پیمانے پر استعمال کرتے ہیں.

"آپ یقین کر سکتے ہیں کہ لوگ لوگ استعمال کر رہے ہیں مائیکروسافٹ ونڈوز تصویری رنگ مینجمنٹ سسٹم میں ایک خرابی کو حل کرتا ہے جس میں ایک اپ ڈیٹ شراکت دار ہے، "انہوں نے کہا کہ."

ایک اپ ڈیٹ جو مائیکروسافٹ ونڈوز تصویری رنگ مینجمنٹ سسٹم میں کمزوری کو حل کرتا ہے - MS08-046 - فوری طور پر بھی انسٹال کرنا چاہئے کیونکہ اگر صارف کسی ویب صفحہ پر تشریف لے کر کسی خاص گرافک کو دیکھتا ہے تو اس کا حملہ ہوسکتا ہے. لیتھام نے کہا کہ رنگ مینجمنٹ سسٹم ونڈوز کے گرافیکل سبسیکشن کا حصہ ہے.

"یہ دیکھتے ہیں کہ [کمزوری] ویب پر مبنی اور گرافیکل ہے، آپ ضرور اس میں کچھ خاص توجہ دینا چاہتے ہیں." ​​

آئی ٹی کے پیشہ وروں کے لئے دلچسپی سے متعلق دو اگست کے تازہ ترین تجزیات بھی، اگرچہ مائیکروسافٹ نے ان کو اہم اپ ڈیٹس کے نیچے درج کیا ہے. وہ MS08-047 ہیں، جو آئی سی سی پالیسی کی پروسیسنگ اور MS08-50 میں ایک کمزوری کو حل کرتی ہے، جو رسول میں ایک غلطی ہے.

اگرچہ مائیکروسافٹ غلطی کی شرح نہیں دیتا جو معلومات افشاء کرنے کی اجازت دیتا ہے، آئی سی سی کے خطرے سے متعلق لیتام نے بتایا کہ لوگوں کو اس بات کا یقین ہوسکتا ہے کہ لوگوں کو کونسی سوچ ٹیکس مواصلات میں قابل اعتماد خفیہ معلومات کی سرنگیں موجود ہیں، خاص طور پر IPsec کا استعمال کرتے ہوئے کچھ ایسے کمپنیوں کے لئے ہوسکتا ہے جو اہم اعداد و شمار کو منتقل کرنے کے لۓ صحت مند دیکھ بھال کے اداروں جیسے خفیہ مریض کی معلومات کے ساتھ کام کرتے ہیں. رسول اللہ صلی اللہ علیہ و آلہ و سلم نے فرمایا: تاہم، قائلیس کے خطرے کے تحقیقی لیبارٹری کے منتظم امول ساریوٹ نے کہا، "سماجی انجینئرنگ کے حملے میں ہم نے پہلے نہیں دیکھا ہے" کا موقع کھول دیا ہے اور اسے سنجیدگی سے لینا چاہئے. کیلی فورنیا، کیلی فورنیا، Redwood Shores میں کی بنیاد پر، خطرے سے متعلق انتظام اور پالیسی کی تعمیل کی خدمات فراہم کرتا ہے.

"یہ حملہ آوروں کو لوگوں کو آگاہ کرنے کی طرف سے آڈیو یا ویڈیو کانفرنسنگ کے لئے مدعو کرنے کی اجازت دیتا ہے،" انہوں نے کہا، کہ یہ ایک صفر دن بھی خطرناک ہے.

آخری جمعرات مائیکروسافٹ نے کہا ہے کہ اسے منگل کے روز 12 سیکورٹی اپ ڈیٹس جاری کرنے کی توقع ہے. اس ماہانہ پیچ سائیکل کا کہنا ہے کہ سیکورٹی محققین نے پیر منگل کو کہا ہے، لیکن آخری منٹ میں ان میں سے ایک اپ ڈیٹس کو معیار کے مسائل کی وجہ سے نکال دیا گیا. کمپنی نے کہا.

مائیکروسافٹ نے مزید معلومات فراہم نہیں کی ہے اور جب یہ اپ ڈیٹ جاری کرے گا ؛ تاہم، جب آخری منٹ میں اپ ڈیٹس کو نکالا جاتا ہے، تو وہ عام طور پر اگلے مہینے کے پیچ سائیکل کے حصے کے طور پر جاری کیے جاتے ہیں.

اس مہینے میں بھی پیچیدہ معاملات ایک حالیہ سلامتی مشاورتی ہے اور مائیکرو مائیکروسافٹ کے آلے کے لئے بھیجے گئے بہت سے کمپنیوں کا استعمال مائیکروسافٹ ایپلی کیشنز، ونڈوز سرور اپ ڈیٹ سروسز کو پیچھا کرنے کے لئے، لیتام نے کہا. انہوں نے کہا کہ کمپنیوں کو اس بات کا یقین ہے کہ وہ آلے کو اپ ڈیٹ کریں اور اس بات کی توثیق کریں کہ اگست کے پیچوں کو انسٹال کرنے سے پہلے یہ ٹھیک کام کر رہا ہے.

"وہاں ایک بگ مسئلے کا سبب بن گیا جس کے نتیجے میں کچھ سیکورٹی پیچ تنظیموں کے علاقوں میں تعینات نہیں ہوتے." اپ ڈیٹس کے دوسرے مرحلے کو انسٹال کرنے سے پہلے "آپ کو یہ یقینی بنانا چاہتے ہیں کہ آپ کے WSUS سرور کو پیٹا دیا گیا ہے."