https___www.alltechbuzz.net_microsoft-issues-updates-for-vulnerabilities_.xml
https___www.alltechbuzz.net_ne__E0_A4_AE_E0_A4_BE_E0_A4_87_E0_A4_95_E0_A5_8D_E0_A4_B0_E0_A5_8B_E0_A4_B8_E0_A4_AB_E0_A5_8D_E0_A4_9F_E0_A4_B2_E0_A5_87-_E0_A4_95_E0_A4_AE_E0_A4_9C_E0_A5_8B_E0_A4_B0_E0_A5_80_E0_A4_B9_E0_A4_B0_E0_A5_82_E0_A4_95_E0_A5_8B-_E0_A4_B2_E0_A4_BE_E0_A4_97_E0_A4_BF-_E0_A4_85_E0_A4_A6_E0_A5_8D_E0_A4_AF_E0_A4_BE_E0_A4_B5_E0_A4_A7_E0_A4_BF_E0_A4_95-_E0_A4_9C_E0_A4_BE_E0_A4_B0_E0_A5_80-_E0_A4_97_E0_A4_B0_E0_A5_8D_E0_A4_A6_E0_A4_9B__1.xml
1.1 2.1 2.2 2.3 2.4 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 8.3 9.1 9.2 9.3 9.4 9.5 10.1 10.2 11.1 12.1 12.2
On 13th June, as part of our regular Update Tuesday schedule, Microsoft has released security updates for a total of 96 security vulnerabilities in its various Windows operating systems and software, including fixes for two vulnerabilities that have actively been exploited in the wild. Out of 96 security vulnerabilities, 12% of these issues came through the ZDI (Zero-Day Initiative) program at some point. A total of 18 of these issues are rated Critical, 76 are rated Important, one is rated Moderate, and one is the rare Low severity rating. Some of these bugs were initially disclosed during this year’s Pwn2Own competition, but some bugs from the contest are still to be patched. Two of these bugs are under active attack while three are listed as publicly known. If you remember, last month’s widespread WannaCry ransomware attack, that infected nearly 300,000 computers in more than 150 countries, forced Microsoft to release security updates against EternalBlue SMB exploit for unsupported versions of Windows, but the company left other three Windows zero-day exploits, leaked by the Shadow Brokers in April, unpatched. This month’s patch release also includes emergency patches for those three Windows hacking exploits. The June 2017 Patch Tuesday brings patches for several remote code execution flaws in Windows, Office, and Edge, which could be exploited remotely by hackers to take complete control over vulnerable machines with little or no interaction from the user. While two of the vulnerabilities have been exploited in live attacks, another three flaws have publicly available proof-of-concept (POC) exploits that anyone could use to target Windows users. The three unpatched Windows exploits are codenamed as “EsteemAudit,” “ExplodingCan,” and “EnglishmanDentist.” EsteemAudit targets remote desktop protocol (RDP) service on Microsoft Windows Server 2003 and Windows XP machines, while ExplodingCan exploits bugs in IIS 6.0 and EnglishmanDentist exploits Microsoft Exchange servers. None of these exploits works on supported Windows platform. According to the recent Microsoft blog post, the critical down-level patches for three Windows exploits were prompted by an “elevated risk of destructive cyber attacks” by government organizations, sometimes referred to as “nation-state actors or other copycat organizations.” The security patches for Windows XP, Vista, and Server 2003 contain fixes for the above three end-of-support products. Unlike regular Patch Tuesday releases that delivered automatically through the Windows Update mechanism to your devices, these down-level patches must be downloaded and installed manually. These updates are available in the Microsoft Download Center or, in the Update Catalog, or you can find download links at the bottom of Security Advisory 4025685. “Our decision today to release these security updates for platforms not in extended support should not be viewed as a departure from our standard servicing policies. Based on an assessment of the current threat landscape by our security engineers, we made the decision to make updates available more broadly. As always, we recommend customers upgrade to the latest platforms. The best protection is to be on a modern, up-to-date system that incorporates the latest defense-in-depth innovations. Older systems, even if fully up-to-date, lack the latest security features and advancements,” Eric Doerr, general manager of the company’s Security Response Center, said in a separate blog post. Meanwhile, Adobe has also issued security fixes for its most vulnerable software offerings, Flash Player and Shockwave Player, two programs most users would probably be better off without. The company addresses nine critical bugs in its Flash Player that could allow remote code execution, five of which are due to memory corruption and four are use-after-free conditions in the software. Users running Chrome, Edge, and Internet Explorer 11 and later will get the update automatically from Google and Microsoft’s security teams, while other users should download the patches directly from Adobe. Shockwave Player received a patch for a single remote code execution vulnerability in the Windows version of its software. Users should download version Shockwave Player 12.2.9.199 in order to protect themselves.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1
१th जुन, हाम्रो नियमित भागको रूपमा मंगलवार तालिका अपडेट गर्नुहोस्, माइक्रोसफ्टले सुरक्षा जारी गर्यो को लागी अद्यावधिक कूल Security security सुरक्षा भेद्यताहरू यसको विभिन्न विन्डोज अपरेटिंग प्रणाली र सफ्टवेयरमा, समावेश सहित दुई कमजोरीहरूको लागि समाधान जंगली मा सक्रिय शोषण गरिएको छ कि। Security security सुरक्षा भेद्यताहरूबाट यी १२% मुद्दाहरू जेडीडीआई (शून्य-दिन इनिसिएटिभ) कार्यक्रमको माध्यमबाट आएको थियो। यी मध्ये १ 96 मुद्दाहरु क्रिटिकल, are 12 लाई महत्वपूर्ण रेट गरीएको छ, एकलाई मध्यम मूल्या rated्कन गरिएको छ, र एक दुर्लभ कम गम्भीरता रेटिंग हो। यी बगहरू मध्ये केही प्रारम्भमा यस वर्षको Pwn18Own प्रतिस्पर्धाको समयमा खुलासा गरिएको थियो, तर प्रतियोगिताबाट केहि बगहरू अझै प्याच गर्न बाँकी छ। यी बगहरू मध्ये दुई सक्रिय आक्रमणको अधीनमा छन् जबकि तीन सार्वजनिक रूपमा सूचीकृत छन्। यदि तपाइँ सम्झना गर्नुहुन्छ भने, गत महिना व्यापक WannaCry ransomware हमला, कि लगभग १ than० भन्दा बढी देशहरुमा लगभग ,300,000००,००० कम्प्युटरहरु लाई संक्रमित, माइक्रोसफ्ट को विरुद्ध सुरक्षा अपडेट जारी गर्न बाध्य ईटरनेटब्ल्यू एसएमबी शोषण विन्डोजको असमर्थित संस्करणहरूको लागि, तर कम्पनीले अन्य तीन विन्डोज शून्य-दिन कारनामहरू छोडिदिए, द्वारा लीक भयो छाया ब्रोकरहरू अप्रिलमा, पठाउनको लागि। यस महिनाको प्याच रिलिजमा आपतकालिक पनि समावेश छ ती तीन विन्डोज ह्याकि explo शोषणहरूको लागि प्याचहरू। यो जुन २०१ P प्याच मंगलवार विन्डोज, अफिस, र एजमा धेरै रिमोट कोड कार्यान्वयन त्रुटिहरूका लागि प्याचहरू ल्याउँदछ, जुन ह्याकरहरू द्वारा टाढाबाट शोषण गर्न सकिन्थ्यो कमजोर प्रयोगकर्ताहरूसँग पूर्ण नियन्त्रण लिनको लागि प्रयोगकर्ताबाट कम वा कुनै अन्तरक्रिया बिना। जबकि दुई कमजोरहरूलाई प्रत्यक्ष आक्रमणमा शोषण गरिएको छ, अन्य तीन खामाहरू सार्वजनिक रूपमा प्रुफ-अफ कन्सेप्ट (पीओसी) को शोषण छ जुन कसैले विन्डोज प्रयोगकर्ताहरूलाई लक्षित गर्न प्रयोग गर्न सक्दछ। तीन अनपेच विन्डोज शोषणको रूपमा कोडन गरिएको छ "EsteemAudit," "ExplodingCan," र "अman्ग्रेजी चिकित्सक।" EsteemAudit ले माइक्रोसफ्ट विन्डोज सर्भर २०० 2003 र विन्डोज XP मेशिनमा रिमोट डेस्कटप प्रोटोकल (RDP) सेवालाई लक्षित गर्दछ, जबकि ExplodingCan IIS .6.0.० मा बग शोषण गर्छ र EnglishmanDentist माइक्रोसफ्ट एक्सचेन्ज सर्वरहरूको शोषण गर्दछ। यी कुनै पनि शोषणले समर्थित विन्डोज प्लेटफर्ममा काम गर्दैन। भर्खरको माइक्रोसफ्टका अनुसार ब्लग पोस्ट, तीन विन्डोज शोषणका लागि आलोचनात्मक तल्लो स्तर स्तर प्याच सरकारी संगठनहरू द्वारा "विनाशकारी साइबर आक्रमणको उच्च जोखिम" द्वारा प्रेरित गरिएको थियो, कहिलेकाँही "राष्ट्र-राज्य अभिनेता वा अन्य प्रतिलिपि संगठनहरू" भनेर चिनिन्छ। विन्डोज एक्सपी, भिस्टा, र सर्भर २००ches को लागि सुरक्षा प्याचले माथिका तीन अन्त-अफ-समर्थन उत्पादहरूको लागि फिक्सहरू समावेश गर्दछ। नियमित प्याच म Tuesday्गलबार रिलिजहरूको विपरित जुन तपाइँको यन्त्रहरूमा विन्डोज अपडेट मेकानिमको माध्यमबाट स्वचालित रूपमा वितरित हुन्छ, यी तल-स्तर प्याचहरू डाउनलोड गरिनुपर्नेछ र म्यानुअली स्थापना हुनुपर्दछ। यी अद्यावधिकहरू माइक्रोसफ्ट डाउनलोड केन्द्रमा उपलब्ध छन्, अपडेट क्याटलगमा, वा तपाईं सुरक्षा सल्लाहकार 2003०२4025685 को तल डाउनलोड लिंकहरू फेला पार्न सक्नुहुनेछ। "विस्तारित समर्थनमा नभएको प्लेटफर्मका लागि यी सुरक्षा अद्यावधिकहरू आज जारी गर्ने हाम्रो निर्णयलाई हाम्रो मानक सेवा नितिहरूबाट प्रस्थानको रूपमा लिनु हुँदैन। हाम्रो सुरक्षा ईन्जिनियरहरु द्वारा वर्तमान खतरा परिदृश्य को एक आकलनमा आधारित, हामीले अपडेट अधिक व्यापक रूपमा उपलब्ध गराउने निर्णय गरेका छौं। सधैं जस्तो, हामी सिफारिस गर्दछौं ग्राहकलाई नयाँ प्लेटफार्महरूमा अपग्रेड गर्नुहोस्। सबै भन्दा राम्रो सुरक्षा एक आधुनिक, अप-टु-डेट प्रणालीमा हुनुपर्दछ जुन पछिल्लो रक्षा-मा-गहन नवीनताहरू समावेश गर्दछ। पुराना प्रणालीहरू, पूर्ण अप-टु-डेट भए पनि, पछिल्ला सुरक्षा सुविधाहरू र प्रगतिहरूको अभाव छ, ”कम्पनीको सुरक्षा प्रतिक्रिया केन्द्रका महाप्रबन्धक एरिक डोरले छुट्टै भने ब्लग पोस्ट. यसैबीच, एडोब यसको सबैभन्दा कमजोर सफ्टवेयर प्रस्तावहरूका लागि सुरक्षा फिक्सहरू पनि जारी गरेको छ, फ्लैश प्लेयर र शकवेभ खेलाडी, दुई प्रोग्रामहरू प्राय जसो प्रयोगकर्ताहरू उत्तम बिना उत्तम हुन्छन्। कम्पनीले आफ्नो फ्ल्यास प्लेयरमा नौ महत्वपूर्ण बगहरू सम्बोधन गर्दछ जसले रिमोट कोड कार्यान्वयनको लागि अनुमति दिन सक्छ, जसमध्ये memory मेमोरी भ्रष्टाचारका कारण हुन् र चार सफ्टवेयरमा प्रयोग पछि निःशुल्क सर्तहरू हुन्। क्रोम, एज र इन्टर्नेट एक्स्प्लोरर ११ र त्यसपछिको प्रयोगकर्ताले गुगल र माइक्रोसफ्टको सुरक्षा टोलीबाट स्वत: अपडेट प्राप्त गर्ने छ, जबकि अन्य प्रयोगकर्ताहरूले सिधा एडोबबाट प्याचहरू डाउनलोड गर्नुपर्नेछ। शकवेभ प्लेयरले यसको सफ्टवेयरको विन्डोज संस्करणमा एकल रिमोट कोड कार्यान्वयन जोखिमको लागि एउटा प्याच प्राप्त गर्यो। प्रयोगकर्ताहरूले संस्करण Shockwave Player १२.२..12.2.9.199.१XNUMX download डाउनलोड गर्नुपर्नेछ उनीहरूको सुरक्षाको लागि।