مائیکرو مائیکروسافٹ اکیلے سیکورٹی درست کرنے کے لۓ 2009 کو لے لو

گزشتہ ماہ اس کے انٹرنیٹ ایکسپلورر براؤزر کے لئے ایک ہنگامی پیچ کو جلدی کرنے پر مجبور ہونے کے بعد، مائیکروسافٹ نے 2009 کے پہلے بیچ کی رہائی میں صرف ایک سیکورٹی اپ ڈیٹ جاری کرنے کا ارادہ رکھتا ہے.

اپ ڈیٹ سرور کے لئے ایک اہم حل ہوگا ونڈوز کے ڈیسک ٹاپ ورژن اور مائیکروسافٹ نے جمعرات کو کہا. یہ کم از کم ایک مسئلے کو حل کرتا ہے جو حملہ آوروں کو شکار کے کمپیوٹر پر غیر مجاز سافٹ ویئر انسٹال کرنے کی اجازت دیتا ہے.

مائیکروسافٹ نے یہ نہیں بتایا کہ کونسا کیڑے اگلے ہفتہ کے اپ ڈیٹس کے ساتھ فکسنگ کریں گے، لیکن کمپنی کو کئی سے منتخب کرنے کے لۓ

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

پچھلے مہینے میں، مائیکروسافٹ نے اپنے WordPad متن کنورٹر اور SQL سرور ڈیٹا بیس سوفٹ ویئر میں غلطیوں سے خبردار کیا ہے

SQL Server غلطی کا اظہار کرنے والے محقق نے حال ہی میں کہا کہ مائیکروسافٹ اپریل سے اس مسئلے کے بارے میں معلوم ہوا ہے اور اس نے ستمبر میں اس کے لئے ایک پیچ لکھا تھا.

ایک سیکورٹی محقق نے یہ بھی دعوی کیا ہے کہ مائیکروسافٹ کے ونڈوز میڈیا پلیئر میں ایک مسئلے کا حامل ہے، لیکن مائیکروسافٹ نے اپنے نتائج پر تنازع کیا ہے

لیکن ان میں سے کوئی غلطی بنیادی ونڈوز آپریٹنگ سسٹم کے تمام ورژنوں میں نہیں ہے، جو اگلے ہفتہ میں آ رہا ہے. نرسیکل سیکورٹی آپریشنز اینڈریو طوفان کے ڈائریکٹر کے مطابق، مائیکروسافٹ ایک معروف ونڈوز خامی ثابت کر سکتا ہے جو ہیکرز کمپیوٹر پر غیر مجاز استحکام حاصل کرنے کی اجازت دیتا ہے. طوفان نے فوری طور پر پیغام انٹرویو میں کہا کہ "

مائیکروسافٹ نے پہلے ہی اس غلطی کے لئے کام کرنے کے لئے پیشکش کی ہے، لیکن اب اس کے پاس کافی وقت تھا. طوفان نے کہا کہ مکمل طور پر تباہ کن سیکورٹی پیچ تیار کریں.

تاہم، سیکورٹی محقق نے اس غلطی کو محسوس کیا کہ وہ اسے اگلے ہفتہ سے دیکھ کر دیکھنے کی توقع نہیں کرتا. "مجھے نہیں لگتا کہ وہ میرے مسئلے کو پیچھا کریں گے کیونکہ یہ اہم (ریموٹ کوڈ پر عملدرآمد) کی درجہ بندی کی ہے اور میرا مسئلہ امتیاز کی مقامی ترقی کے بارے میں ہے." فوری پیغام کے ذریعہ سیکیورٹی ریسرچ فرم فرم ارجنس کے چیف ایگزیکٹو سیسر کارورو نے کہا.

استحکام کی مقامی ترقی عام طور پر اہم نہیں ہوتی، تاہم طوفان مائیکرو مائیکروسافٹ نے اس مسئلے کو حل کرنے کے بارے میں پتہ چلا ہے کہ اس سے قبل پہلے ہی سوچا تھا. انٹرنیٹ ایکسپلورر کے لئے ہنگامی پیچ، مجرموں کے بعد متاثرین کی مشینوں پر پاسورڈ چور سے متعلق سافٹ ویئر کو انسٹال کرنے کے لئے غلطی کا استحصال کرنا شروع ہوگیا.