مائیکرو سافٹ نے حال ہی میں سیکیورٹی ایڈوائزری 4022344 شائع کیا ، جس میں مالویئر پروٹیکشن انجن میں سخت حفاظتی عدم استحکام کا اعلان کیا گیا تھا۔

مائیکرو سافٹ میلویئر پروٹیکشن انجن

یہ ٹول صارفین کے پی سی پر مائیکروسافٹ کی مختلف مصنوعات جیسے ونڈوز ڈیفنڈر اور مائیکروسافٹ سیکیورٹی لوازمات کے ذریعہ استعمال ہوتا ہے۔ یہ مائیکروسافٹ اینڈپوائنٹ پروٹیکشن ، مائیکروسافٹ فار فرنٹ ، مائیکروسافٹ سسٹم سینٹر اینڈپوائنٹ پروٹیکشن ، یا کاروباری طرف ونڈوز انٹیوون اینڈپوائنٹ پروٹیکشن کے ذریعے بھی استعمال ہوتا ہے۔

ان تمام مصنوعات کو متاثر کرنے والی کمزوری سے ریموٹ کوڈ پر عمل درآمد کی اجازت مل سکتی ہے اگر مائیکرو سافٹ میلویئر پروٹیکشن انجن چلانے والا کوئی پروگرام تیار کردہ فائل کو اسکین کرتا ہے۔

ونڈوز ڈیفنڈر کی کمزوری طے کی گئی

گوگل پروجیکٹ زیرو سے تعلق رکھنے والے تاویس اورمنڈی اور نٹلی سلانووچ نے 6 مئی ، 2017 کو "حالیہ یاد میں بدترین ونڈوز ریموٹ کوڈ" دریافت کیا۔ محققین نے مائکروسافٹ کو اس خطرے سے متعلق بتایا اور کمپنی کو معلومات فراہم کرنے کے لئے اس معلومات کو عوام سے پوشیدہ رکھا گیا۔ اسے ٹھیک کرنے کے لئے 90 دن۔

مائیکروسافٹ نے جلدی سے ایک پیچ تیار کیا اور ونڈوز ڈیفنڈر کے نئے ورژن اور زیادہ صارفین کو آگے بڑھا دیا۔

ونڈوز صارفین کو جن کے آلات پر چلنے والی متاثرہ مصنوعات موجود ہیں انھیں یہ یقینی بنانا ہوگا کہ وہ تازہ کاری کر رہے ہیں۔

پروگرام کو ونڈوز 10 پر اپ ڈیٹ کریں

• ونڈوز کی کلید کو تھپتھپائیں ، ونڈوز ڈیفنڈر ٹائپ کریں ، اور پروگرام کو لوڈ کرنے کیلئے انٹر دبائیں۔
• اگر آپ ونڈوز 10 تخلیق کاروں کو اپ ڈیٹ چلاتے ہیں تو ، آپ کو نیا ونڈوز ڈیفنڈر سیکیورٹی سینٹر ملے گا۔
• کاگ ویل آئیکن پر کلک کریں۔
• اگلے صفحے پر کے بارے میں منتخب کریں۔
• اس بات کا یقین کرنے کے لئے انجن ورژن چیک کریں کہ یہ کم از کم 1.1.13704.0 ہے۔

ونڈوز ڈیفنڈر اپ ڈیٹ ونڈوز اپ ڈیٹ کے ذریعے دستیاب ہیں۔ مائیکروسافٹ اینٹی میل ویئر مصنوعات کو دستی طور پر اپ ڈیٹ کرنے کے بارے میں مزید معلومات مائیکرو سافٹ ویب سائٹ پر میل ویئر پروٹیکشن سنٹر پر دستیاب ہے۔

پروجیکٹ زیرو ویب سائٹ پر گوگل کی کمزوری کی اطلاع

یہ رہا:

استحکام ، رسائ ، اور خدمات کی بالادستی کی وجہ سے ، ونڈوز میں ایم ایس ایم پیینگ میں پائے جانے والے خطرات سب سے زیادہ سخت ہیں۔

اسکیننگ اور تجزیہ کے لئے ذمہ دار MsMpEng کے بنیادی جزو کو مائپنجین کہا جاتا ہے۔ مپینیجین ایک وسیع اور پیچیدہ حملے کی سطح ہے ، جس میں درجنوں باطنی آرکائیو فارمیٹس ، عملدرآمد پیکر اور کریپٹرز ، مکمل سسٹم ایمولیٹرس اور متعدد فن تعمیرات اور زبانوں کے ترجمانوں پر مشتمل ہے۔ یہ تمام کوڈ دور دراز حملہ آوروں کے لئے قابل رسائی ہے۔

این اسکرپٹ مپینیجین کا جزو ہے جو کسی بھی فائل سسٹم یا نیٹ ورک کی سرگرمی کا اندازہ کرتا ہے جو جاوا اسکرپٹ کی طرح لگتا ہے۔ واضح کرنے کے ل this ، یہ ایک غیر سینڈ باکسڈ اور انتہائی مراعات یافتہ جاوا اسکرپٹ ترجمان ہے جو عدم اعتماد والے کوڈ کا اندازہ کرنے کے لئے استعمال ہوتا ہے ، تمام جدید ونڈوز سسٹمز پر بطور ڈیفالٹ۔ یہ اتنا ہی حیرت زدہ ہے جتنا یہ سنتا ہے۔