माइक्रोसॉफ्ट के नवीनतम पैच मंगलवार अपडेट में 54 खामियों को संबोधित किया गया है। इन 54 मुद्दों में से, 15 सुरक्षा भेद्यताएँ Microsoft के ब्राउज़रों की चिंता करती हैं। यह केवल यह दर्शाता है कि Microsoft Edge और Internet Explorer उपयोगकर्ताओं के लिए सुरक्षा अद्यतन जल्द से जल्द स्थापित करना कितना महत्वपूर्ण है।

IE प्रतिबंधित डेटा लोड कर सकता है

CVE-2018-0949 एक इंटरनेट एक्सप्लोरर सुरक्षा सुविधा है जो सभी विंडोज संस्करणों पर ब्राउज़र को प्रभावित करने में सक्षम है। इस समस्या के बारे में Microsoft ने क्या कहा है:

Microsoft Internet Explorer अनुचित तरीके से UNC संसाधनों से जुड़े अनुरोधों को संभालने पर सुरक्षा सुविधा को दरकिनार करता है। एक हमलावर जिसने भेद्यता का सफलतापूर्वक शोषण किया, वह ब्राउज़र को डेटा को लोड करने के लिए मजबूर कर सकता है जो अन्यथा प्रतिबंधित होगा।

भेद्यता का फायदा उठाने के लिए, साइबर एक्सप्लोरर को इंटरनेट एक्सप्लोरर चलाने वाली एक अप्रकाशित प्रणाली पर एक गढ़ी गई वेबसाइट को लोड करने के लिए कमजोर सिस्टम की आवश्यकता होगी। टेक दिग्गज ने यह भी कहा कि शोषण की संभावना अधिक है, भले ही कंपनी ने अभी तक जंगल में कोई हमला नहीं किया है।

Microsoft कुछ एज सुरक्षा समस्याओं को हल करता है

विंडोज 10 अप्रैल 2018 अपडेट में चल रहा माइक्रोसॉफ्ट एज भी सुरक्षा भेद्यता की चपेट में था जो कि CVE-2018-8289 में विस्तृत है।

Microsoft नोट करता है कि हमलावर संभवतः उपयोगकर्ताओं को हमलावर-नियंत्रित सामग्री को देखने के लिए मजबूर नहीं कर सकते। इसके बजाय, हमलावरों को उपयोगकर्ताओं को कार्रवाई करने के लिए राजी करना होगा। उदाहरण के लिए, वे उपयोगकर्ताओं को उन लिंक पर क्लिक करने में धोखा दे सकते हैं जो उन्हें हैकर की वेबसाइट पर ले जाते हैं। बेशक, ऐसे मामले में, शोषण संभावना से अधिक है। यह भी ध्यान रखना महत्वपूर्ण है कि यह दोष विंडोज 10 के पुराने संस्करणों में मौजूद नहीं है। इस दोष का अभी सार्वजनिक रूप से खुलासा नहीं किया गया है।

आप Windows अद्यतन के माध्यम से उपलब्ध इन नए सुधारों को खोजने में सक्षम होंगे, और स्थापना प्रक्रिया को पूरा करने के लिए आपको अपने कंप्यूटर को रिबूट करना होगा।