एक नया, बिना पैच किया हुआ जीरो-डे थ्रेट

Microsoft अपने ऑपरेटिंग सिस्टम में सुरक्षा समस्याओं का समाधान करने में विफल रहता है और यह है कि हाल के महीनों में हमने शायद Windows 10 और सब कुछ में समस्याओं के बारे में बहुत अधिक चेतावनियां देखी हैं, बावजूद निरंतर अपडेट जिसके लिए Microsoft अपना फ्लैगशिप टूल सबमिट करता है।

ताजा मामला खुद अमेरिकी कंपनी द्वारा रिपोर्ट किया गया है, जिसने Windows में एक नई भेद्यता के अस्तित्व के बारे में एक चेतावनी प्रकाशित की है जिसे अभी तक पैच नहीं किया गया है एक सुरक्षा दोष जो विंडोज के विभिन्न संस्करणों को प्रभावित करता है और जिसके माध्यम से एक तृतीय पक्ष इस ऑपरेटिंग सिस्टम वाले कंप्यूटर पर दूरस्थ रूप से कोड निष्पादित कर सकता है।

अभी तक पैच नहीं हुआ

अभी के लिए, यह सुरक्षा समस्या विंडोज 7 और विंडोज 10 का उपयोग करने वाले दोनों कंप्यूटरों को प्रभावित करती है और एडोब में मिली फ़ाइल 'atmfd.dll' में इसका मूल है प्रकार प्रबंधक लाइब्रेरी फ़ाइल का एक प्रकार जो विंडोज़ को पोस्टस्क्रिप्ट फ़ॉन्ट निष्पादित करने और प्रदर्शित करने की अनुमति देता है और जिसका हमलावरों द्वारा दूरस्थ रूप से कोड निष्पादित करने के लिए शोषण किया जा सकता है।

Microsoft स्पष्ट करता है कि इस सुरक्षा उल्लंघन का फायदा उठाने के लिए उपयोगकर्ता को एक विशिष्ट फ़ाइल निष्पादित करनी होगी, इसलिए यह एक भेद्यता का सवाल नहीं है जिसका शोषण करना आसान है।

बग, जैसा कि हमने कहा है, Windows 7, Windows 10 और Windows सर्वर चलाने वाले कंप्यूटरों को प्रभावित करता है और वर्तमान में कोई नहीं है Microsoft समस्या के लिए अभी तक ठीक है।इस अर्थ में, और बग को ठीक करने वाले अपडेट की कीमत पर, Microsoft इससे बचने में मदद करने के लिए कुछ कदम सुझाता है, ऐसे कदम जिनका उद्देश्य Adobe टाइप मैनेजर लाइब्रेरी को चलाना है और इसलिए रिमोट कोड को निष्पादित करने में सक्षम होना चाहिए:

• Windows Explorer में विवरण फलक और पूर्वावलोकन फलक अक्षम करें
• वेबक्लाइंट सेवा अक्षम करें
• नाम बदलें या 'atmfd.dll' को अक्षम करें

यह उम्मीद की जाती है कि Microsoft मंगलवार को सुरक्षा पैच जारी करेगा, हर महीने के दूसरे मंगलवार को, इसलिए अप्रैल को 14, समस्या का समाधान किया जाना चाहिए, कम से कम उन लोगों के लिए जो विंडोज 10 का उपयोग करते हैं। विंडोज 7 के मामले में, अब समर्थित नहीं है, हमें अमेरिकी कंपनी द्वारा पेश किए गए समाधान को देखना होगा।

वाया | ZDNet अधिक जानकारी | माइक्रोसॉफ्ट कवर छवि | मैडार्ट्जग्राफिक्स