مائیکرو سافٹ کی تازہ ترین پیچ منگل کی تازہ کاریوں نے 54 خامیوں کو دور کیا۔ ان 54 امور میں سے ، 15 حفاظتی خطرات مائکروسافٹ کے براؤزرز سے تعلق رکھتے ہیں۔ اس سے صرف یہ معلوم ہوتا ہے کہ مائیکرو سافٹ ایج اور انٹرنیٹ ایکسپلورر صارفین کے لئے سیکیورٹی اپ ڈیٹ کو جلد سے جلد انسٹال کرنا کتنا ضروری ہے۔

IE محدود ڈیٹا کو لوڈ کرسکتا تھا

CVE-2018-0949 ایک انٹرنیٹ ایکسپلورر سیکیورٹی کی خصوصیت بائی پاس کی خرابی ہے جو ونڈوز کے تمام ورژن پر براؤزر کو متاثر کرنے کے قابل ہے۔ مائیکرو سافٹ نے اس مسئلے کے بارے میں کیا کہا:

مائیکروسافٹ انٹرنیٹ ایکسپلورر جب UNC وسائل سے متعلق درخواستوں کو غلط طریقے سے سنبھالتا ہے تو سیکیورٹی کی خصوصیت بائی پاس خطرے کی موجودگی موجود ہے۔ ایک حملہ آور جس نے خطرے کا کامیابی سے استحصال کیا وہ براؤزر کو ڈیٹا لوڈ کرنے پر مجبور کرسکتا ہے جو بصورت دیگر پابندی ہوگی۔

اس خطرے سے فائدہ اٹھانے کے ل cy ، سائبر کرائمینلز کو غیر محفوظ نظام کی ضرورت ہوگی تاکہ کسی ایک بنائے ہوئے سسٹم پر تیار کردہ ویب سائٹ کو لوڈ کیا جاسکے جو انٹرنیٹ ایکسپلورر چلتا ہے۔ ٹیک دیو ، نے یہ بھی کہا کہ استحصال کا امکان بہت زیادہ ہے اگرچہ ابھی تک کمپنی کو جنگلی میں کوئی حملہ نہیں ملا۔

مائیکروسافٹ نے ایج کے سیکیورٹی کے چند مسائل حل کردیئے

مائیکروسافٹ ایج ونڈوز 10 اپریل 2018 اپ ڈیٹ میں چل رہا ہے کو بھی ایک سیکیورٹی کے خطرے کا سامنا کرنا پڑا جس کی تفصیل CVE-2018-8289 میں ہے۔

مائیکرو سافٹ نے نوٹ کیا ہے کہ حملہ آور ممکنہ طور پر صارفین کو حملہ آور کے زیر کنٹرول مواد دیکھنے پر مجبور نہیں کرسکتے ہیں۔ اس کے بجائے ، حملہ آوروں کو کارروائی کرنے کے لئے صارفین کو راضی کرنا پڑے گا۔ مثال کے طور پر ، وہ صارفین کو ان لنکس پر کلک کرنے کے لئے دھوکہ دے سکتے ہیں جو انہیں ہیکر کی ویب سائٹ پر لے جاتے ہیں۔ یقینا ، ایسی صورت میں استحصال کا امکان زیادہ ہے۔ یہ بھی اہم ہے کہ ونڈوز 10 کے پرانے ورژن میں یہ نقص موجود نہیں ہے۔ اس خامی کا ابھی تک عوامی طور پر انکشاف نہیں کیا گیا ہے۔

آپ ونڈوز اپ ڈیٹ کے توسط سے دستیاب یہ نئی اصلاحات تلاش کرسکیں گے ، اور آپ کو انسٹالیشن کا عمل مکمل کرنے کے ل computer اپنے کمپیوٹر کو دوبارہ بوٹ کرنے کی ضرورت ہوگی۔