Microsoft IE सुरक्षा भेद्यता के लिए विंडो 10 पैच जारी करता है

पैच मंगलवार के दो सप्ताह बाद Microsoft आज Internet Explorer में दूरस्थ निष्पादन भेद्यता को ठीक करने के लिए एक वैकल्पिक सुरक्षा अद्यतन रोल आउट कर रहा है।

Microsoft ने आज विंडोज 10 के सभी समर्थित संस्करणों के लिए एक नया वैकल्पिक संचयी अद्यतन जारी किया। नए अपडेट में कोई नई सुविधाएँ शामिल नहीं हैं और यह केवल इंटरनेट एक्सप्लोरर में एक दूरस्थ कोड निष्पादन सुरक्षा भेद्यता को ठीक करने के लिए संदर्भित करता है। यह माइक्रोसॉफ्ट के नियमित होने के कुछ हफ़्ते बाद आता है पैच मंगलवार अपडेट का दौर।

विंडोज 10 पैच IE सुरक्षा भेद्यता

यदि आप Windows 10 1903 aka May 2019 अपडेट कर रहे हैं तो आपका अपडेट अपडेट के रूप में आएगा KB4522016 और यह आपके निर्माण को 18362.357 तक बढ़ा देगा। यहाँ Microsoft के संबंध में क्या कहा गया है मुद्दा और तय:

• इंटरनेट एक्सप्लोरर का उपयोग करते समय सुरक्षा में सुधार करने के लिए अपडेट।

एक दूरस्थ कोड निष्पादन भेद्यता इस तरह से मौजूद है कि स्क्रिप्टिंग इंजन इंटरनेट एक्सप्लोरर में स्मृति में वस्तुओं को संभालता है। भेद्यता स्मृति को इस तरह से भ्रष्ट कर सकती है कि एक हमलावर वर्तमान उपयोगकर्ता के संदर्भ में मनमाने कोड को निष्पादित कर सके। एक हमलावर जिसने भेद्यता का सफलतापूर्वक शोषण किया, वह वर्तमान उपयोगकर्ता के समान उपयोगकर्ता अधिकार प्राप्त कर सकता है। यदि वर्तमान उपयोगकर्ता को प्रशासनिक उपयोगकर्ता अधिकारों के साथ लॉग ऑन किया गया है, तो एक हमलावर जिसने भेद्यता का सफलतापूर्वक शोषण किया है, एक प्रभावित प्रणाली का नियंत्रण ले सकता है। एक हमलावर तब प्रोग्राम स्थापित कर सकता था; डेटा देखना, बदलना या हटाना; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बनाएं।

वेब-आधारित हमले परिदृश्य में, एक हमलावर एक विशेष रूप से तैयार की गई वेबसाइट की मेजबानी कर सकता है जिसे शोषण करने के लिए डिज़ाइन किया गया है इंटरनेट एक्सप्लोरर के माध्यम से भेद्यता और फिर वेबसाइट को देखने के लिए एक उपयोगकर्ता को समझाता है, उदाहरण के लिए, एक भेजकर ईमेल।

सुरक्षा अद्यतन स्क्रिप्टिंग इंजन को स्मृति में ऑब्जेक्ट्स को कैसे संभालता है, इसे संशोधित करके भेद्यता को संबोधित करता है।

ध्यान रखें कि यह एक वैकल्पिक अद्यतन है और अगले महीने पैच मंगलवार अपडेट के दौर में शामिल हो सकता है। लेकिन अगर आप चीजों के शीर्ष पर रहना चाहते हैं, तो आप मैन्युअल रूप से काम कर सकते हैं इसे विंडोज 10 1903 के लिए डाउनलोड करें. या, आपके द्वारा चलाए जा रहे संस्करण के लिए रिलीज़ नोटों की जाँच करें।