IE7 کے لئے لازمی سلامتی کی فکس ہے، مائیکروسافٹ سرورز

مائیکروسافٹ سے آج کے ماہانہ بیچ بیچ کو انٹرنیٹ ایکسپلورر 7 میں ایک اہم غلطی کی سہولت ملتی ہے جو کہ خرابی سے متعلق ویب سائٹ کو کمزور پی سی پر میلویئر انسٹال کرنے کی اجازت دیتا ہے، ویزا ڈایاگرام کے لئے پیچ کے ساتھ سافٹ ویئر اور جو کاروباری مائیکروسافٹ ایکسچینج یا SQL سرور چلاتے ہیں وہ کاروبار لازمی طور پر ضروری اصلاحات کو لاگو کرنا چاہتے ہیں.

مائیکروسافٹ کے بلٹن کا کہنا ہے کہ حملہ کوڈ جو MS09-002 IE7 کی غلطی ہے "آسانی سے تیار کیا جا سکتا ہے". ونڈوز اپ ڈیٹ. انٹرنیٹ طوفان سینٹر کے خطوط ہیں جو ابھی تک کسی بھی مشہور واقعات نہیں ہیں، لیکن یہ دونوں ایکس پی اور وسٹا پر اثر انداز ہوتا ہے. لیکن صرف IE7، دلچسپی سے، اور براؤزر کے پہلے ورژن نہیں.

آپ Visio سافٹ ویئر کے لئے ایک فکسڈ بھی ملیں گے جس سے آپ ہیکڈ ویزا فائل کھولنے پر حملہ آور کسی بھی کمانڈ کو چلانے کی اجازت دے سکتے ہیں. یہ پروگرام نیٹ ورک اور سرور کے منتظمین کے درمیان مقبول ہے جو عام طور پر ان کے نیٹ ورک پر دور تک رسائی کی اجازت ہے، لہذا میں حیران نہیں ہوں گے کہ اس حملے کے بعد ایک نشانہ حملہ آ گیا ہے. MS09-005 بلیٹن سے مزید معلومات اور پیچ حاصل کریں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

دیگر دو اصلاحات سرورز کے لئے ہیں - ایکسچینج اور SQL سرور. ایس ایس سی کے مطابق، دسمبر سے SQL سرور کی غلطی کے لئے وہاں کوڈ کا استحصال کیا گیا ہے، لہذا اگر آپ کے پاس کسی بھی ویب سائٹ کے ذریعہ ایک عام طور پر قابل رسائی SQL سرور ہے (ایک ویب سائٹ کے ذریعہ) SQL انجکشن کو روکنے یا دیگر حملوں کو روکنے کے لئے ایک ہنگامی غلطی کا وقت مقرر کریں.. MS09-004 کے صفحے پر تفصیلات حاصل کریں.

آپ کے کمپنی ایکسچینج سرور کے لئے وہی کریں، جو حملہ آور کے ذریعہ بھیجے گئے خاص طور پر تیار کردہ TNEF پیغام کی طرف سے لے جایا جا سکتا ہے. آئی ایس سی کے مطابق ابھی تک اس کے خلاف کوئی واقف نہیں ہے، لیکن ایک کو ظاہر کرنے کے لئے انتظار نہ کریں. یہ ایک ہے MS09-003.

اپ ڈیٹ: مائیکروسافٹ MS09-004 SQL سرور کمزوری کے بارے میں، مائیکروسافٹ کا کہنا ہے کہ جب تک غلطی SQL SQL انجکشن حملے کے بعد نشانہ بنایا جا سکتا ہے، MS09-004 غلطی خود SQL نہیں ہے. انجکشن کمزور.