مائیکروسافٹ ونڈوز 7 زرو ڈیل وولینٹیبلٹی پر گائیڈ فراہم کرتا ہے

مائیکروسافٹ نے اعتراف کیا ہے کہ گزشتہ ہفتے ہفتے کے آخر میں ونڈوز 7 صفر دن کے خطرے کی اطلاع سلامتی مشاورتی کے ساتھ پیش کی گئی تھی. مائیکروسافٹ سے مشورہ خطرے کی دائرہ کار اور نوعیت کے بارے میں کچھ اضافی تفصیلات فراہم کرتا ہے، اور کچھ مرحلے میں آپ کو کمزور نظام کی حفاظت کے لئے فوری طور پر لے جا سکتا ہے.

سیکورٹی مشورے کی وضاحت کرتا ہے کہ اس خطرے کو قابو پانے کے لئے حملہ آور کے ذریعہ استعمال نہیں کیا جاسکتا ہے. کسی خطرناک نظام کی، یا بدسلوکی سافٹ ویئر نصب کرنے کے لئے. یہ بھی یہ کہتا ہے کہ، جب فعال استحصال کا کوڈ شائع ہوا ہے، اس وقت کی اس غلطی کا کوئی واقعہ نہیں ہوا ہے اس وقت جنگلی میں استحصال کیا جا رہا ہے.

شناختی غلطی ایس ایم بی نیٹ ورکنگ پروٹوکول کو متاثر کرتی ہے اور اس کے سبب خطرے سے متعلق نظام پر استحصال کیا جاسکتا ہے. ایک انکار سروس کی (DOS) حالت. اس مسئلہ کو ونڈوز 7 اور ونڈوز سرور 2008 R2 کے نظام پر موجود ہونے کی تصدیق کی جاتی ہے - 32 بٹ اور 64 بٹ پلیٹ فارم دونوں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

مائیکروسافٹ سلامتی مشاورتی نوٹ کریں کہ معیاری فائبرال کو بہترین طریقوں سے زیادہ تر صورتوں میں یہ خطرہ کم کرنا چاہئے. بندرگاہوں کے ذریعے کھلا بندرگاہوں کی تعداد کو کم سے کم کیا جانا چاہئے، اور ایس ایم بی کی طرف سے استعمال ہونے والے بندرگاہوں کو ڈیفالٹ کی طرف سے ڈیفالٹ سیکورٹی کی پالیسی کے طور پر ڈیفالٹ سیکورٹی کی پالیسی کے طور پر روک دیا جانا چاہئے.

مائیکروسافٹ ایک سیکورٹی اپ ڈیٹ تیار کر رہا ہے جس کو اس مسئلہ کو حل کرے گا، لیکن ابتدائی طور پر آپ کو یہ دیکھنا ممکن ہے کہ یہ اپ ڈیٹ دسمبر کے لئے مائیکروسافٹ کے پیر منگل کو دیکھنے کی توقع رکھتا ہے، جس میں 8 دسمبر تک نہیں ہے. اس دوران، آپ کو اس خطرے سے استحصال کرنے کے خلاف اپنے نظام کو تحفظ فراہم کرنے کے لۓ کچھ پہلوؤں یا اضافی اقدامات ہیں.

کسی ممکنہ استحصال سے اپنے نیٹ ورک پر کمزور نظام کی حفاظت کے لئے، مائیکروسافٹ کی سفارش ہے کہ آپ فائر فاکس میں ٹی سی سی بندرگاہوں کو 139 اور 445 بلاک کریں. یہ SMB پروٹوکول کی طرف سے استعمال کیا بنیادی بندرگاہوں ہیں. ایسا کرنے سے نیٹ ورک کے باہر سے کسی بھی استحصال کو روکنے کے لۓ، لیکن اس سے گروپ کی پالیسی، نیٹ لاگون، کمپیوٹر براؤزر اور مزید کے ذریعے کچھ افعال اور خدمات استعمال کرنے کی صلاحیت بھی غیر فعال ہوگی.

یقینا یہ افعال اور خدمات نہیں ویسے بھی ویسے بھی میں فعال ہو جاؤ. ایک وی پی این کنکشن کو اندرونی خدمات اور وسائل تک رسائی حاصل کرنے کے لئے ایک محفوظ، خفیہ کاری سرنگ فراہم کرنے کی ضرورت ہے. اگر آپ VPN کنکشن کا استعمال کرتے ہیں تو یہ افعال بندرگاہ کو فائر فلوز میں روکنے سے متاثر نہیں ہوسکتے ہیں.

اس پہلو کا سامنا کچھ استحصال سے روک دے گا، مائیکروسافٹ بھی اس بات کا اعتراف کرتا ہے کہ ایک پر حملہ آور نے حملہ آور کی طرف سے استعمال کیا ہے. صارفین مشترکہ فائل کے لنک پر کلک کریں. یہ طریقہ کسی بھی براؤزر سے SMB غلطی کا استحصال کرنے کے لئے استعمال نہیں کیا جا سکتا، نہ صرف مائیکروسافٹ کے انٹرنیٹ ایکسپلورر.

ویب پر مبنی استحصال کے خلاف واحد تحفظ صارف کی تعلیم اور عام احساس کا ایک صحت مند خوراک رہتا ہے. اپنے صارفین کو یاد رکھیں کہ ای میلز یا فوری پیغامات پر نامعلوم لنکس پر کلک نہیں کریں … خاص طور پر ونڈوز 7.

چھوٹے اور ماڈیڈائزڈ کاروباری اداروں کے لئے زیادہ حقیقی دنیا کے ٹیکچ کے حل کے لئے - بادل کی خدمات، ورچوئلائزیشن، اور مکمل نیٹ ورک کے اضافے- پی سی ورلڈ ٹیک آڈٹ کے بارے میں چیک کریں.

ٹونی بریڈلی ٹویٹس @ پی سی ایس کیسیٹی نیوز، اور اس سے رابطہ کیا جا سکتا ہے فیس بک کا صفحہ