لینووو حل سینٹر کی نئی تازہ کاری نے سخت حفاظتی خطرات کو درست کردیا

ویڈیو: الفضاء - علوم الفلك للقرن الØادي والعشرين 2024

ویڈیو: الفضاء - علوم الفلك للقرن الØادي والعشرين 2024
Anonim

لینووو حل سینٹر (ایل ایس سی) سافٹ ویئر ہمیشہ سے ہی ایک مسئلہ رہا ہے اور یہ ظاہر نہیں ہوتا ہے کہ مسائل جلد ہی کسی بھی وقت ختم ہوجائیں گے: سافٹ ویئر میں ایک نئی خطرہ پیدا ہوا ہے جو سیکیورٹی کے خطرات کا سبب بن سکتا ہے۔

ٹرسٹ ویو اسپائڈرلیبس کے محققین کے مطابق ، خطرہ کمزوری کے ذریعے حملہ آوروں کو کسی صارف کے کمپیوٹر تک رسائی حاصل کرسکتی ہے جسے صوابدیدی کوڈ کے نام سے جانا جاتا ہے۔ حملہ آور اس خامی کو کچھ خاص مراعات کو بلند کرنے کے لئے استعمال کرسکتے ہیں جو ایل ایس سی کے پسدید سے منسلک ہیں۔ اس کے بعد ٹرسٹ ویو کے اسپائڈرلیبس کے محقق کارل سگلر کے مطابق ، ہیکروں نے ایل ایس سی کو براہ راست مقامی نظام میں من مانی کوڈ میں چلانے کے لئے راستہ کھول دیا۔

لینووو کے دیکھنے کے ل a یہ ایک بہت بڑا مسئلہ بن سکتا ہے کیونکہ اس کا ایل ایس سی سافٹ ویر اپنے جدید کمپیوٹرز میں سے ہر ایک پر نصب ہے۔ یہ سافٹ وئیر دیگر چیزوں کے علاوہ نظام صحت کی نگرانی کے لئے ڈیش بورڈ کے طور پر کام کرتا ہے ، لہذا اس میں کوئی شک نہیں کہ یہ بہت سے لوگوں کو غلطیوں سے واقف نہیں کریں گے۔

"کسی ایسے صارف کو راضی کر کے جس نے لینووو حل سینٹر کا آغاز کیا ہے جس نے خصوصی طور پر تیار کیا ہوا HTML دستاویزات کو کسی ویب صفحے یا HTML ای میل پیغام یا ملحق کو دیکھنے کے ل، ، حملہ آور سسٹم مراعات کے ساتھ صوابدیدی کوڈ پر عمل پیرا ہوسکتا ہے ،" ڈی ایچ ایس کے ایک نوٹ کی وضاحت کی۔ کارنیگی میلن یونیورسٹی میں سافٹ ویئر انجینئرنگ انسٹی ٹیوٹ میں اسپانسرڈ سی ای آر ٹی۔

ہم یہاں جو کچھ دیکھ رہے ہیں وہ یہ ہے کہ پچھلے سال میں پیش آنے والے دوسروں کی لمبی فہرست میں تازہ ترین خامی ہے۔ ایل ایس سی سافٹ ویئر کو جاوا اور فلیش کی طرح سیکیورٹی رسک کے طور پر دیکھنا کسی کا رواج بن گیا ہے۔ اگر لینووو اس مسئلے کی اصلاح کرنے میں ناکام رہا ہے تو ، اس کا امکان مستقبل میں کمپنی کی نچلی لائن کو نقصان پہنچے گا۔ لینووو پی سی کے سرفہرست مینوفیکچروں میں سے ایک ہے ، ایسا عنوان ہے جو کسی بھی لمحے دور ہوسکتا ہے اگر تبدیلیاں نہ رکھی گئیں۔

خوش قسمتی سے ، لینووو نے بیرونی ذرائع سے حملے کے خطرے کو ختم کرنے کے لئے ایک فکس جاری کیا۔ اسے یہاں کمپنی کی آفیشل ویب سائٹ سے ڈاؤن لوڈ کیا جاسکتا ہے۔ یہ بات ذہن میں رکھیں کہ صرف ونڈوز 7 ، ونڈوز 8 ، ونڈوز 8.1 اور ونڈوز 10 کا استعمال کرتے ہوئے لوگ اپ ڈیٹ کو حاصل کرنے کے اہل ہوں گے کیونکہ ایل ایس سی دوسرے پلیٹ فارمز کے لئے دستیاب نہیں ہے۔

حال ہی میں ، کمپنی کو ونڈوز 10 کے لئے اپنے ساتھی ایپس کو بہتر بنانے کے ل updates اپ ڈیٹ جاری کرنا پڑی تھی کہ اس کے بہت سے صارفین خوفناک درجہ بند کرنا چھوڑ دیں گے۔

لینووو حل سینٹر کی نئی تازہ کاری نے سخت حفاظتی خطرات کو درست کردیا