2016 کے قریب قریب جانے کے بعد ، مائیکرو سافٹ نے سال کے لئے اپنی آخری 'پیچ منگل' کی تازہ کاری جاری کی۔ اس تازہ کاری میں اب تک ایک ہی پیچ میں سیکیورٹی کے سب سے زیادہ اپ ڈیٹ جاری ہوئے ہیں۔ اس میں چھ اہم پیچ شامل ہیں ، جن میں سے بقیہ چھ اہم قرار دیئے گئے ہیں۔ اس میں 34 انفرادی خامیوں کا احاطہ کیا گیا ، ان سبھی کا اگر استحصال کیا گیا تو وہ ریموٹ کوڈ پر عمل درآمد کا باعث بن سکتا ہے۔ تو دوبارہ شروع کرنے کے لئے تیار ہو جاؤ. ان پیچوں کی تعیناتی میں تاخیر نہ کرنا مناسب ہے۔ ان میں سے تین کے بعد سے ، ان خطرات کو دور کریں جو عوامی طور پر انکشاف ہوچکے ہیں۔

اہم خامیوں کی وضاحت بلیٹن میں ایم ایس 16-144 ، ایم ایس 16-145 ، ایم ایس 16-146 ، ایم ایس 16-147 ، ایم ایس 16-148 ، اور ایم ایس 16-154 میں کی گئی ہے۔ کہا جاتا ہے کہ وہ ونڈوز ، انٹرنیٹ ایکسپلورر ، ایج ، اور آفس میں موجود حساسیتوں پر قابو پائیں گے۔ مزید خاص طور پر ، مائیکرو سافٹ کے ذریعہ جاری کردہ پیچ کی آخری لہر کے بعد انٹرنیٹ سے رابطہ قائم کرتے وقت خراب ونڈوز 10 صارفین کا سامنا کرنا پڑا۔

نشان لگا دیا گیا 'تنقیدی':

ایم ایس 16-144

ایم ایس 16-144 کو انٹرنیٹ ایکسپلورر میں کیڑے کی کثرت سے نمٹنے کے لئے جاری کیا گیا ہے۔ یہ ان غلطیوں کے ایک جوڑے کو بھی ٹھیک کرتا ہے جس کی وجہ سے معلومات کی رساو اور ونڈوز ہائپر لنک لنک آبجیکٹ لائبریری میں معلومات کی خلاف ورزی کا باعث بنتے ہیں۔ اس پیچ کو ونڈوز کے ل monthly دسمبر کی ماہانہ سیکیورٹی اپ ڈیٹ میں شامل کیا جائے گا۔

یہاں سرعام انکشاف کردہ خامیاں ہیں

• CVE-2016-7282 - مائیکروسافٹ براؤزر سے متعلق معلومات کے انکشاف کی کمزوری۔
• CVE-2016-7281 - مائیکروسافٹ براؤزر سیکیورٹی کی خصوصیت بائی پاس بگ۔
• ایک CVE-2016-7202 - اسکرپٹنگ انجن کی میموری میں بدعنوانی ہے۔

اس اپ ڈیٹ کو "پیچ ابھی" کا درجہ دیا گیا ہے ، بنیادی طور پر اس مسئلے کی شدت کی وجہ سے جسے حل کرنے کے لئے نامزد کیا گیا ہے۔ ایم ایس 16-144 کا اطلاق IE کے موجودہ حمایت یافتہ تمام ورژن پر ہوگا۔

ایم ایس 16-145

ایم ایس 16-145 نے مائیکرو سافٹ کے 'نئے اور بہتر' ایج براؤزر میں اطلاع دیئے گئے بہت سے کیڑے کی بحالی کی ہے۔ اطلاع دہندگان کی تعداد حیرت انگیز طور پر انٹرنیٹ ایکسپلورر سے بھی زیادہ ہے ، جسے 11 خامیوں کے ساتھ سنسر کیا گیا ہے۔ ایم ایس 16-145 ان اہم مسائل کو حل کرتا ہے۔

• معمول کے اسکرپٹنگ انجن میں سے پانچ خامیاں۔
• میموری کی بدعنوانی کے دو مسئلے۔
• ایک سیکیورٹی فیچر بائی پاس۔

ایم ایس 16-146

MS16-146 ونڈوز کے مائیکرو سافٹ گرافکس اجزاء میں ریموٹ کوڈ کے عمل سے متعلق خطرات کو پیچیدہ بناتا ہے۔ مزید یہ کہ ، یہ ونڈوز جی ڈی آئی کے انکشافی خامی کو ٹھیک کرتا ہے۔ یہ سب خطرات نجی طور پر اطلاع دیئے جاتے ہیں۔ پیچ نے تمام ونڈوز 10 اور سرور 2016 سسٹم کے ل for پچھلے مہینے کے گرافک جزو کی تازہ کاری کو تبدیل کرنا ہے۔

یہ صرف ونڈوز سیکیورٹی کے لئے دوسرا پیچ ہے یا اس ماہ کے لئے "رول اپ" اپ ڈیٹ ہے۔

ایم ایس 16-147

ایم ایس 16-147 کو مکمل طور پر ونڈوز یونسائب میں مستقل ذمہ داری سے نمٹنے کے لئے جاری کیا گیا ہے۔ بگ کے بارے میں کہا جاتا ہے کہ وہ ریموٹ کوڈ عملدرآمد کے منظر نامے کو مرتب کرتا ہے۔ یہ وہ ہے جب صارفین کسی خاص تیار کردہ ویب سائٹ پر جاتے ہیں یا خصوصی تیار کردہ دستاویز کھول دیتے ہیں۔ یہ یقینی طور پر ایسی چیز ہے جسے ہم ہر مہینے نہیں دیکھتے ہیں۔

ان لوگوں کے لئے جو نہیں جانتے ہیں ، انیسرائب اجزاء API کا ایک مجموعہ ہے ، جس کا مقصد ونڈوز میں نوع ٹائپ کو مختلف زبانوں میں ہینڈل کرنا ہے۔

ایم ایس 16-148

ایم ایس 16-148 کو ریموٹ کوڈ پر عمل درآمد کے خطرات سے نمٹنے کے لئے جاری کیا گیا ہے۔ مائیکرو سافٹ آفس میں نجی طور پر لکھی گئی 16 خامیاں برقرار ہیں۔ خرابیوں کی شدت کا اندازہ اس حقیقت سے کیا جاسکتا ہے کہ اگر بغیر کسی پیچ کو چھوڑ دیا گیا تو ، وہ ٹارگٹ سسٹم پر ریموٹ کوڈ عملدرآمد کا منظر لے سکتے ہیں۔ غلطیوں کی فہرست یہ ہے:

• چار میموری بدعنوانی کیڑے
• آفس OLE DLL ضمنی لوڈ کا مسئلہ۔
• ایک بگ جو متعدد دیگر افراد کے ساتھ ساتھ اہم جی ڈی آئی معلومات کا انکشاف کرتا ہے۔

ایم ایس 16-154

ایم ایس 16-154 پیچ ایک لپیٹنا ہے اور ایمبیڈڈ ایڈوب فلیش پلیئر میں اہم خامیوں کو دور کرتا ہے۔ اگر بالترتیب چھوڑ دیا گیا تو یہ ممکنہ طور پر سب سے زیادہ خطرناک مسئلہ ہے۔ کہا جاتا ہے کہ اس میں 17 دشواریوں کو دور کرنا ہے جن میں ایک خامی بھی شامل ہے جو اس وقت جنگل میں چل رہا ہے۔ مائیکرو سافٹ نے حیرت انگیز طور پر اس مسئلے کے لئے تخفیف عنصر تجویز کیا ہے۔ یہ حیرت انگیز ہے کیونکہ عام طور پر کمپنی کبھی بھی ایسا نہیں کرتی ہے۔ کام کو مکمل طور پر فلیش انسٹال کرنا ہے۔

صفر دن کی کمزوری سے متعلق اطلاعات موصول ہوئی ہیں ، جو 32 بٹ انٹرنیٹ ایکسپلورر سسٹم سے سمجھوتہ کرنے میں کامیاب ہیں۔ تو ، یہ ایک اہم "پیچ اب" اپ ڈیٹ ہے۔

اس سے خطاب:

• چار بفر اوور فلو کیڑے
• میموری میں بدعنوانی کے پانچ امور جو ممکنہ طور پر ریموٹ کوڈ پر عمل درآمد کا سبب بن سکتے ہیں۔

اہم 'نشان زد:

ایم ایس 16-149

ونڈوز میں نجی طور پر اطلاع دیئے گئے دو امور حل کرنے کے لئے پیچ جاری کیا گیا ہے۔

• ونڈوز کریپٹو انفارمیشن انکشاف کی خرابی ، جس میں میموری میں آبجیکٹ ہینڈلنگ شامل ہے۔
• ایک ایسا بگ جو ونڈوز کرپٹوگرافی کے جزو میں استحقاق کی بلندیوں کی طرف جاتا ہے۔

اس مہینے کے سیکیورٹی رول اپ میں ایم ایس 16-149 کو شامل کیا جائے گا۔

ایم ایس 16-150

نجی طور پر اطلاع دی گئی ، یہ ایک واحد کمزوری کے ل for سیکیورٹی اپ ڈیٹ ہے۔ MS16-150 ونڈوز کرنل کے مستقل مسئلے سے متعلق ہے جو صارف کے مراعات میں سمجھوتہ کرسکتا ہے۔ یہ بنیادی طور پر میموری میں غلط چیزیں ڈالنے کی وجہ سے ہوتا ہے۔

ایم ایس 16-151

ایم ایس 16-151 ایک جوڑے کو معمولی کیڑے لگانے کی کوشش کرتا ہے۔ ہر نجی طور پر اطلاع دی گئی ہے اور کم سے کم نقصان ہونے کا تخمینہ لگایا جاتا ہے۔ ونڈوز کرنل موڈ ڈرائیوروں میں ون 32k ای او پی دوش سے متعلق ہے۔ دوسرا مسئلہ جس کی طرف اشارہ کرتا ہے وہ ونڈوز گرافکس کا جزو ہے ، جو میموری میں موجود اشیاء کو غلط انداز میں جوڑتا ہے۔

ایم ایس 16-152

ایم ایس 16-152 ونڈوز کرنل کے لئے ایک حفاظتی پیچ ہے اور اس کا مقصد واحد ذمہ داری سے نمٹنا ہے۔ یہ ونڈوز کرنل میں نجی طور پر اطلاع دی جانے والی کمزوری ہے جو صرف ونڈوز 10 اور سرور 2016 سسٹم کو متاثر کرتی ہے۔ بگ بدترین معلومات کے انکشاف کی وجہ سے جانا جاتا ہے۔ اس پیچ کو ونڈوز ماہانہ رول اپ کے ساتھ بنایا جائے گا۔

ایم ایس 16-153

یہ پیچ ایک معلومات کے انکشاف غلطی کو حل کرتا ہے ، جو نجی طور پر بھی بیان کیا گیا ہے۔ یہ بگ ونڈوز ڈرائیور ذیلی سسٹم میں برقرار ہے ، کامن لاگ فائل سسٹم (سی ایل ایف ایس) کو اپ ڈیٹ کرکے اس کا آغاز ہوا۔

ایم ایس 16-155

MS16-155 ایک NET فریم ورک کی ذمہ داری کی مرمت کرتا ہے۔ مائیکرو سافٹ نے نوٹ کیا کہ یہ بگ عوامی سطح پر ظاہر کی گئی ہے لیکن اس کا استحصال نہیں کیا جارہا ہے۔ یہ ممکنہ طور پر کم خطرہ خطرہ ہے اور اس کا اپنا اپ ڈیٹ پیکیج ہے۔ لہذا ، اسے ونڈوز کے معیار اور سیکیورٹی رول اپس میں شامل کرنے سے بچایا گیا ہے۔

اس سال کے آخری پیچ کے منگل کو ہونے والے ہر سیکیورٹی اپڈیٹ کے بارے میں جاننے کے لئے آپ کو کافی ہے۔ تو اگلے سال تک ، ہیپی پیچنگ۔

متعلقہ کہانیاں آپ کو پڑھنا چاہ:۔

• ونڈوز 10 جون سیکیورٹی پیچ میں IE ، ایج ، فلیش پلیئر اور ونڈوز OS کے لئے بہت بڑی فکسس ہیں
• ونڈوز 10 موبائل مجموعی اپ ڈیٹ کچھ معلوم مسائل کو ٹھیک کرتا ہے ، اور مجموعی کارکردگی کو بہتر بناتا ہے
• مائیکرو سافٹ کے ذریعہ گوگل میں تشہیر کردہ حفاظتی نقص
• ونڈوز 7 KB3205394 سیکیورٹی کے بڑے نقصانات کو پیچیدہ بناتا ہے ، اسے ابھی انسٹال کریں