यदि आप अभी भी किसी अज्ञात कारण से Windows Vista का उपयोग कर रहे हैं, तो आपको यह जानकर खुशी होगी कि Microsoft ने हाल ही में प्राचीन ऑपरेटिंग सिस्टम के लिए एक अपडेट जारी किया था। अद्यतन Microsoft द्वारा महत्वपूर्ण समझे जाने वाले मुद्दे के साथ सुरक्षा को ध्यान में रखकर बनाया गया है।

Microsoft की सुरक्षा बुलेटिन रिपोर्ट का एक अंश:

यह सुरक्षा अद्यतन Microsoft Windows के सभी समर्थित रिलीज़ के लिए महत्वपूर्ण माना जाता है। अधिक जानकारी के लिए, प्रभावित सॉफ़्टवेयर और भेद्यता गंभीरता रेटिंग अनुभाग देखें।

अद्यतन द्वारा कमजोरियों को संबोधित करता है:

• सही कैसे विंडोज प्रिंट स्पूलर सेवा फ़ाइल सिस्टम को लिखता है
• उन उपयोगकर्ताओं के लिए चेतावनी जारी करना जो अविश्वसनीय प्रिंटर ड्राइवर स्थापित करने का प्रयास करते हैं

यदि आप एक व्यवस्थापक के रूप में लॉग इन हैं, तो आप किसी भी संभावित हमले से अधिक जोखिम में होंगे। इसके अलावा, एक हमलावर प्रिंट सर्वर या सिस्टम को लक्षित करके दोष का लाभ उठा सकता है। इसके बाद हमलावर एक दुर्भावनापूर्ण कोड को इंजेक्ट करेगा और फिर चीजों के टूटने पर वापस बैठ जाएगा।

ऐसा क्यों संभव है? ठीक है, प्रिंट स्पूलर प्रिंटर ड्राइवरों को ठीक से मान्य नहीं करता है जब वे स्थापित किए जा रहे हैं।

यहाँ वेक्ट्रा नेटवर्क्स के सुरक्षा शोधकर्ता निकोलस ब्यूचेसेन को क्या कहना था:

आम तौर पर, उपयोगकर्ता खाता नियंत्रण एक उपयोगकर्ता को एक नया ड्राइवर स्थापित करने से रोकने या चेतावनी देने के लिए होता है। मुद्रण को आसान बनाने के लिए, इस नियंत्रण से बचने के लिए एक अपवाद बनाया गया था, ”उन्होंने कहा। “इसलिए, अंत में, हमारे पास एक ऐसा तंत्र है जो एक साझा ड्राइव से निष्पादनयोग्य डाउनलोड करने की अनुमति देता है, और उपयोगकर्ता पक्ष पर कोई चेतावनी उत्पन्न किए बिना उन्हें कार्य केंद्र पर सिस्टम के रूप में चलाता है। हमलावर दृष्टिकोण से, यह सच होने के लिए लगभग बहुत अच्छा है, और निश्चित रूप से हमें इसे आजमाना था।"

इस मुद्दे को ध्यान में रखें और अपडेट के लिए नज़र रखें।