மைக்ரோசாப்ட் ‘ஆதரிக்கப்படாத’ விண்டோஸ் 7 மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரரின் அனைத்து பழைய பதிப்புகளுக்கும் பாதுகாப்பு இணைப்புகளை அனுப்புகிறது

மைக்ரோசாஃப்ட் எட்ஜ்

மைக்ரோசாப்ட் விண்டோஸ் 7 மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரர் இலவச ஆதரவு சாளரத்திலிருந்து அதிகாரப்பூர்வமாக வெளியேறியிருக்கலாம், ஆனால் தளங்கள் தொடர்ந்து முக்கியமான பாதுகாப்பு பாதிப்புகளுக்கான திட்டுகளைப் பெறுகின்றன. தீவிரமாக சுரண்டப்பட்ட ஜாவாஸ்கிரிப்ட் எஞ்சின் பிழையிலிருந்து பிசிக்களைப் பாதுகாக்க நிறுவனம் ஒரு பாதுகாப்பு இணைப்பை அனுப்பியுள்ளது. தற்போதைய பயனரின் சூழலில் தொலைதூர தாக்குபவர் தன்னிச்சையான குறியீட்டை இயக்க பாதுகாப்பு குறைபாடு அனுமதிக்கும்.

மைக்ரோசாப்ட் விண்டோஸ் 7 ஆப்பரேட்டிங் சிஸ்டத்திற்கு மட்டுமல்ல, இன்டர்நெட் எக்ஸ்ப்ளோரரின் பல பதிப்புகளுக்கும் ஒரு முக்கியமான பாதுகாப்பு இணைப்பை அனுப்பியுள்ளது. விண்டோஸ் 7 நீண்ட காலமாக விண்டோஸ் 8 மற்றும் விண்டோஸ் 10 ஆல் மாற்றப்பட்டது, ஐஇ மைக்ரோசாப்ட் எட்ஜ் மூலம் மாற்றப்பட்டது. இரண்டு தளங்கள் இருந்தபோதிலும் அதிகாரப்பூர்வமாக இலவச ஆதரவின் எல்லைக்கு வெளியே , மைக்ரோசாப்ட் வழக்கமாக விதிவிலக்குகளைச் செய்து, செருகுவதற்கான இணைப்புகளை அனுப்புகிறது சுரண்டப்படக்கூடிய பாதுகாப்பு ஓட்டைகள் நிர்வாகக் கட்டுப்பாட்டை எடுக்க அல்லது தொலைதூர குறியீட்டை இயக்க.

கடுமையான IE பாதிப்பு காரணமாக மைக்ரோசாப்ட் விண்டோஸ் 7 க்கான பாதுகாப்பு புதுப்பிப்பை வெளியிடுகிறது
விண்டோஸ் 7 மற்றும் ஐஇ உலாவிகள் இரண்டும் கடந்த மாதத்தில் ஆதரவளிப்பதை நிறுத்திவிட்டன, ஆனால் சமீபத்திய தீவிரமான ஐஇ பாதிப்பு காரணமாக, மைக்ரோசாப்ட் விண்டோஸ் 7 கணினிக்கான பாதுகாப்பு இணைப்புகளை மீண்டும் வழங்க முடிவு செய்தது. டிஸ் பிறகு .. pic.twitter.com/oCKGuMYrW3

- UNDERCODE TESTING COMPANY (nderUnderCodeTC) பிப்ரவரி 21, 2020

மைக்ரோசாப்ட் விண்டோஸ் 7 ஓஎஸ்ஸில் IE இல் புதிய மற்றும் செயலில் சுரண்டப்பட்ட பாதுகாப்பு பிழை:

புதிதாக கண்டுபிடிக்கப்பட்ட மற்றும் தீவிரமாக சுரண்டப்பட்ட பாதுகாப்பு பிழை மைக்ரோசாப்ட் வெற்றிகரமாக இணைக்கப்பட்டுள்ளது. பாதுகாப்பு பாதிப்பு, அதிகாரப்பூர்வமாக CVE-2020-0674 என குறிக்கப்பட்டது காடுகளில் சுரண்டப்படுகிறது. மைக்ரோசாப்ட் குறைபாடு பற்றிய கூடுதல் விவரங்களை வழங்கியுள்ளது. CVE-2020-0674 இன் அதிகாரப்பூர்வ விளக்கம் பின்வருமாறு:

இன்டர்நெட் எக்ஸ்ப்ளோரரில் நினைவகத்தில் உள்ள பொருட்களை ஸ்கிரிப்டிங் இயந்திரம் கையாளும் வழியில் தொலை குறியீடு செயல்படுத்தல் பாதிப்பு உள்ளது. தற்போதைய பயனரின் சூழலில் தாக்குபவர் தன்னிச்சையான குறியீட்டை இயக்கக்கூடிய வகையில் பாதிப்பு நினைவகத்தை சிதைக்கக்கூடும். பாதிப்பை வெற்றிகரமாக சுரண்டிய தாக்குபவர் தற்போதைய பயனரின் அதே பயனர் உரிமைகளைப் பெற முடியும். தற்போதைய பயனர் நிர்வாக பயனர் உரிமைகளுடன் உள்நுழைந்திருந்தால், பாதிப்பை வெற்றிகரமாக சுரண்டிய தாக்குபவர் பாதிக்கப்பட்ட அமைப்பின் கட்டுப்பாட்டை எடுக்க முடியும். தாக்குபவர் பின்னர் நிரல்களை நிறுவ முடியும்; தரவைப் பார்க்கவும், மாற்றவும் அல்லது நீக்கவும்; அல்லது முழு பயனர் உரிமைகளுடன் புதிய கணக்குகளை உருவாக்கவும்.

இணைய அடிப்படையிலான தாக்குதல் சூழ்நிலையில், தாக்குபவர் சிறப்பாக வடிவமைக்கப்பட்ட வலைத்தளத்தை ஹோஸ்ட் செய்யலாம், இது இன்டர்நெட் எக்ஸ்ப்ளோரர் மூலம் பாதிப்பைப் பயன்படுத்த வடிவமைக்கப்பட்டுள்ளது, பின்னர் வலைத்தளத்தைப் பார்க்க ஒரு பயனரை நம்ப வைக்கிறது. IE ரெண்டரிங் இயந்திரத்தை ஹோஸ்ட் செய்யும் ஒரு பயன்பாடு அல்லது மைக்ரோசாஃப்ட் ஆபிஸ் ஆவணத்தில் “துவக்கத்திற்கு பாதுகாப்பானது” என்று குறிக்கப்பட்ட ஆக்டிவ்எக்ஸ் கட்டுப்பாட்டையும் தாக்குபவர் உட்பொதிக்கலாம். பயனர் வழங்கிய உள்ளடக்கம் அல்லது விளம்பரங்களை ஏற்றுக் கொள்ளும் அல்லது ஹோஸ்ட் செய்யும் சமரசம் செய்த வலைத்தளங்கள் மற்றும் வலைத்தளங்களையும் தாக்குபவர் பயன்படுத்திக் கொள்ளலாம். இந்த வலைத்தளங்களில் பாதிக்கப்படக்கூடிய தன்மையைப் பயன்படுத்தக்கூடிய சிறப்பாக வடிவமைக்கப்பட்ட உள்ளடக்கம் இருக்கலாம்.

ஸ்கிரிப்டிங் இயந்திரம் நினைவகத்தில் உள்ள பொருட்களை எவ்வாறு கையாளுகிறது என்பதை மாற்றுவதன் மூலம் பாதுகாப்பு புதுப்பிப்பு பாதிப்பைக் குறிக்கிறது.

புதிய தீவிரமாக சுரண்டப்பட்ட IE பிழை மைக்ரோசாப்ட் விண்டோஸ் 7 ஐ மீண்டும் இணைக்க கட்டாயப்படுத்துகிறது

பின்னணி: https://t.co/jWZqIwd1sd

ஆதாரம்: https://t.co/AJ8jXwFDXA

- சி.கே.யின் தொழில்நுட்ப செய்திகள் (@CKsTechNews) பிப்ரவரி 21, 2020

விண்டோஸ் 7 மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரர் பயனர்கள் புதிதாக கண்டுபிடிக்கப்பட்ட பாதுகாப்பு பாதிப்புகளிலிருந்து தங்களை எவ்வாறு பாதுகாக்க வேண்டும்?

இன்டர்நெட் எக்ஸ்ப்ளோரரில் புதிதாக கண்டுபிடிக்கப்பட்ட பாதுகாப்பு குறைபாடு செயல்படுத்துவது வியக்கத்தக்க எளிதானது. ஒரு ஆவணம் அல்லது PDF போன்ற HTML ஐ ஹோஸ்ட் செய்யக்கூடிய எந்தவொரு பயன்பாட்டின் மூலமும் சுரண்டலைத் தூண்டலாம். விண்டோஸ் 7 மற்றும் ஐஇ பயனர்கள் மிகவும் பாதிக்கப்படக்கூடியவர்கள் என்றாலும், விண்டோஸ் 8.1 மற்றும் விண்டோஸ் 10 பயனர்கள் கூட இலக்கு வைக்கப்படுகிறார்கள். இந்த விண்டோஸ் ஓஎஸ் பதிப்புகளுக்கு கூடுதலாக, மைக்ரோசாப்ட் விண்டோஸ் சர்வர் 2008, 2012 மற்றும் 2019 க்கான ஒரு பேட்சை வெளியிடுகிறது.

பாதுகாப்பு பாதிப்பை நிவர்த்தி செய்ய மைக்ரோசாப்ட் விருப்பமற்ற பாதுகாப்பு இணைப்பு புதுப்பிப்பை வெளியிட்டிருக்கலாம். மேலும், விண்டோஸ் 7 மற்றும் விண்டோஸ் 8.1 ஓஎஸ் பயனர்களை விண்டோஸ் 10 க்கு மேம்படுத்த மைக்ரோசாப்ட் கடுமையாக வலியுறுத்தியுள்ளது. விண்டோஸ் 10 விருப்பத்திற்கு இலவசமாக மேம்படுத்த நிறுவனம் அனுமதித்துள்ளது.

மைக்ரோசாப்ட் உள்ளது அத்தகைய ஆதரிக்கப்படாத தளங்களுக்கு பாதுகாப்பு இணைப்புகளை வழங்கியது கடந்த காலத்தில். மேலும், நிறுவனம் விரிவாக்கப்பட்ட பாதுகாப்பு புதுப்பிப்பு அல்லது ஈஎஸ்யூ திட்டத்தை வழங்குகிறது. இருப்பினும், விண்டோஸ் 10 க்கு விரைவாக மேம்படுத்த பரிந்துரைக்கப்படுகிறது.