اس ماہ کے پیچ میں منگل کو نو سیکیورٹی بلیٹن شامل ہیں ، جن میں سے پانچ کو تنقیدی درجہ بند کیا گیا ہے۔ ہم تھوڑی تعداد میں پیچ دیکھتے ہیں کیونکہ مائکرو گرے ، نائب صدر برائے ٹیکنالوجی کے فروغ کے نیٹ ورک کے مطابق ، "مائیکروسافٹ نے چیزوں کو آسان رکھا ہے تاکہ ان کے ونڈوز 10 کی سالگرہ کی تازہ کاری کی رہائی کو زیادہ سایہ نہ کیا جاسکے۔"

تنقیدی

اجتماعی ماہانہ دو اصلاحات انٹرنیٹ ایکسپلورر (MS16-095) اور مائیکروسافٹ ایج (MS16-096) کے لئے ہیں۔ پہلا ایک میموری کی بدعنوانی کی پانچ خطرات اور معلومات کے انکشاف کی چار خامیوں کو حل کرتا ہے ، جبکہ سابقہ ​​آٹھ مسئلے (چار میموری بدعنوانی کی خامیوں ، تین معلومات انکشاف سوراخوں ، اور ایک مائیکروسافٹ پی ڈی ایف آر سی ای خطرے) کو حل کرتا ہے۔

تیسری اہم درستگی MS16-097 ہے اور یہ ایک سکیورٹی اپ ڈیٹ ہے جو مائیکرو سافٹ گرافکس کے جزو میں آر سی ای کی کمزوریوں کو حل کرتا ہے۔ ایم ایس 16-099 نے آفس میموری کی بدعنوانی کے تین خطرات ، ایک مائیکروسافٹ وننوٹ انفارمیشن انکشافی بگ ، اور ایک گرافکس اجزاء میموری میموری میں بدعنوانی کا خطرہ حل کیا ہے۔ آخر میں ، ایم ایس 16-102 نے مائیکروسافٹ ونڈوز پی ڈی ایف لائبریری میں ایک آر سی ای خامی کو ٹھیک کیا اور کور سیکیورٹی کے پرنسپل سافٹ ویئر انجینئر جون روڈولف نے واضح کیا ہے کہ CVE-2016-3319 عرف "مائیکروسافٹ پی ڈی ایف ریموٹ کوڈ پر عملدرآمد کے ضرب عضب کی خاطر نگاہ رکھنا ضروری ہے۔

اہم

تبدیلی لاگ کے مطابق ، ایم ایس 16-098 نے ونڈوز کرنل موڈ ڈرائیوروں میں استحقاق سے متعلق خطرات کی چار بلندی کو درست کیا؛ ایم ایس 16-100 ونڈوز سیکیئر بوٹ میں سیکیورٹی فیچر بائی پاس بگ سے چھٹکارا حاصل کرسکتا ہے جس سے حملہ آور کوڈ کوڈیمٹی چیکس کو غیر فعال کرسکیں گے اور ٹارسٹ پر دستخط شدہ ایگزیکیوٹیبلز اور ڈرائیوروں کو ٹارگٹ ڈیوائس میں لوڈ کرسکیں گے۔ تیسرا پیچ ، ایم ایس 16-101 ، استحقاق سے متعلق خطرات کی دو بلندی کو درست کرتا ہے: ایک کیربروز ای او پی کی خرابی اور ایک لوک ایون بگ۔

ایم ایس 16-103 کی بات ہے تو ، اس پیچ میں ونڈوز 10 اور ونڈوز 10 ورژن 1511 کے لئے ایکٹو سیئنک پرووائڈر میں معلومات کے انکشاف کی خامی کی نشاندہی کی گئی ہے۔ مائیکروسافٹ نے کہا ہے کہ جب یونیورسل آؤٹ لک کسی محفوظ کنکشن کو قائم کرنے میں ناکام ہوجاتا ہے تو خطرے سے متعلق معلومات کے انکشاف کی اجازت مل سکتی ہے۔ یونیورسل آؤٹ لک کو صارف نام اور پاس ورڈ کے انکشاف سے روکنے کے ذریعہ خطرے کی نشاندہی کرتا ہے۔"