Microsoft गंभीर Windows डिफेंडर बग को ठीक करता है, अब अपडेट करें

Google के प्रोजेक्ट ज़ीरो से एक "पागल बुरे" कारनामे की खबर मिलने के बाद, Microsoft के सुरक्षा प्रतिक्रिया केंद्र ने एक फिक्स तैनात किया जो अब उपलब्ध है।

सप्ताहांत में, Google का प्रोजेक्ट शून्यशोधकर्ता ताविस ओरमंडी और नताली सिलवानोविच ने ट्वीट कर बताया कि तावीस ने हाल ही की स्मृति में "सबसे खराब विंडोज रिमोट कोड निष्पादन" के रूप में क्या उल्लेख किया है। यह बुरा है। ”यह बग एक डिफ़ॉल्ट स्थापना के खिलाफ काम कर सकता है और एक ऐसा कीड़ा बन सकता है जो खुद को दोहरा सकता है और अन्य कंप्यूटरों में अपने आप फैल सकता है।

Microsoft सुरक्षा सलाहकार 4022344 कहते हैं:

अद्यतन एक भेद्यता को संबोधित करता है जो कर सकता हैयदि Microsoft मैलवेयर सुरक्षा इंजन किसी विशेष रूप से तैयार की गई फ़ाइल को स्कैन करता है तो दूरस्थ कोड निष्पादन की अनुमति दें। एक हमलावर जिसने इस भेद्यता का सफलतापूर्वक शोषण किया, वह लोकल सिस्टम खाते की सुरक्षा के संदर्भ में मनमाना कोड निष्पादित कर सकता है और सिस्टम को नियंत्रित कर सकता है।

अद्यतन के लिए जाँच

शोषण की खबर मिलने के दो दिन बादMicrosoft के सुरक्षा प्रतिक्रिया केंद्र और विंडोज डिफेंडर डेवलपर्स ने एक फिक्स तैनात किया जो अब विंडोज अपडेट के माध्यम से उपलब्ध है। इस बग से प्रभावित विंडोज के संस्करण विंडोज 7, 8.1, आरटी, और विंडोज 10 हैं। यह आमतौर पर आईटी विभाग द्वारा उपयोग किए जाने वाले अन्य एंटी-मैलवेयर सॉफ़्टवेयर को भी प्रभावित करता है जैसे कि Microsoft फ़ोरफ़्रंट सुरक्षा SharePoint सर्विस पैक 3, Windows Intune समापन बिंदु सुरक्षा और अन्य ।

एडवाइजरी के अनुसार, आपको अगले 48 घंटों के भीतर बैकग्राउंड में अपडेट अपने आप मिल जाना चाहिए, लेकिन अगर आप चीजों के शीर्ष पर रहना चाहते हैं सेटिंग्स> अद्यतन और सुरक्षा और अद्यतन के लिए जाँच करें।

विंडोज 10

यह सुनिश्चित करने के लिए कि आपके पास नवीनतम अपडेट है, हेड टू टू सेटिंग्स> विंडोज डिफेंडर और संस्करण जानकारी अनुभाग तक नीचे जाएं और सुनिश्चित करें कि आपका इंजन संस्करण 1.1.13704.0 या उच्चतर है।

प्रोजेक्ट ज़ीरो के शोधकर्ताओं ने सुरक्षा के मुद्दों औरविस्तृत जानकारी के साथ Google के सार्वजनिक होने से पहले 90 दिनों के भीतर Microsoft को रिपोर्ट करने के लिए उन्हें रिपोर्ट करें। ऑरमंडी ने अभी तक शोषण की कोई भी बारीकियों का खुलासा नहीं किया है और इस मुद्दे के बारे में विवरण दुर्लभ हैं। फिर भी, यह देखकर अच्छा लगा कि Microsoft इतने कम समय में समस्या को हल करने में सक्षम था।

अपडेट करें: Google ने प्रोजेक्ट जीरो वेबसाइट पर भेद्यता रिपोर्ट जारी की है।

0
</ लेख>

इसी तरह के लेख

एक टिप्पणी छोड़ें

</ Div>