இன்று மைக்ரோசாப்ட் டெஸ்க்டாப் சேவைகளுக்கான சில திருத்தங்களை பகிரங்கமாக வெளியிட்டது.

ரிமோட் கோட் எக்ஸிகியூஷன் (ஆர்.சி.இ) பாதிப்புகளை நோக்கமாகக் கொண்ட இரண்டு முக்கியமான திருத்தங்கள் இதில் அடங்கும், சி.வி.இ -2019-1181 மற்றும் சி.வி.இ -2019-1182.

சி.வி.இ -2019-1181 / 1182 பற்றி

CVE-2019-0708 பாதிப்பைப் போலவே, இவை இரண்டும் “புழு” பிரிவில் அடங்கும். எந்தவொரு பயனரின் தொடர்பும் இல்லாமல் தன்னைப் பரப்புவதற்கு இந்த பாதிப்புகளை எவ்வாறு பயன்படுத்திக் கொள்ள வேண்டும் என்பதை அறிந்த தீம்பொருளை இது அனுமதிக்கிறது.

விண்டோஸின் அனைத்து பாதிக்கப்பட்ட பதிப்புகளின் பட்டியல் இங்கே:

• விண்டோஸ் 7 SP1
• விண்டோஸ் சர்வர் 2008 ஆர் 2 எஸ்.பி 1
• விண்டோஸ் சர்வர் 2012
• விண்டோஸ் 8.1
• விண்டோஸ் சர்வர் 2012 ஆர் 2
• சேவையக பதிப்புகள் உட்பட விண்டோஸ் 10 இன் அனைத்து ஆதரவு பதிப்புகளும்.

விண்டோஸ் எக்ஸ்பி, விண்டோஸ் சர்வர் 2003 மற்றும் விண்டோஸ் சர்வர் 2008 ஆகியவை பாதிக்கப்படவில்லை என்பதையும் ரிமோட் டெஸ்க்டாப் புரோட்டோகால் கூட பாதிக்கப்படவில்லை என்பதையும் கவனத்தில் கொள்ள வேண்டும்.

ஒட்டுதல் CVE-2019-1181 / 1182

தொலைநிலை டெஸ்க்டாப் சேவைகளை கடினப்படுத்துவதற்கான வழக்கமான முயற்சியின் போது மைக்ரோசாப்ட் சி.வி.இ -2019-1181 மற்றும் சி.வி.இ -2019-1182 ஆகியவற்றைக் கண்டுபிடித்தது.

மேலும், தொழில்நுட்ப நிறுவனமான இந்த பாதிப்பு குறித்து எந்த மூன்றாம் தரப்பினரும் அறிந்திருக்கலாம் என்பதற்கு எந்த ஆதாரமும் இல்லை என்று கூறுகிறது. கூடுதலாக, பாதிக்கப்படக்கூடிய அனைத்து அமைப்புகளும் விரைவில் புதுப்பிக்கப்பட வேண்டும் என்று அவர்கள் பரிந்துரைக்கின்றனர்.

தானியங்கி புதுப்பிப்புகள் இயக்கப்பட்டிருக்காத உங்களில், புதுப்பிப்புகளை மைக்ரோசாஃப்ட் பாதுகாப்பு புதுப்பிப்பு வழிகாட்டியில் காணலாம்.

தானியங்கி புதுப்பிப்புகளை இயக்கிய உங்களில் உள்ளவர்கள் உடனடியாக தங்கள் கணினிகளைப் புதுப்பிப்பார்கள்.

நெட்வொர்க் நிலை அங்கீகாரம் (என்.எல்.ஏ) கொண்ட அமைப்புகள் இத்தகைய அச்சுறுத்தல்களுக்கு எதிராக ஓரளவு பாதுகாப்பைக் கொண்டுள்ளன என்பதை அறிய வேண்டும்.

புழு அல்லது மேம்பட்ட தீம்பொருளால் பாதிக்கப்படக்கூடிய பாதிக்கப்படக்கூடிய அமைப்புகள் பிணைய நிலை அங்கீகாரத்திற்கு நன்றி பாதுகாக்கப்படுகின்றன.

ஏனென்றால், அந்த அச்சுறுத்தல்கள் பாதிப்பைப் பயன்படுத்த முடியாது, ஏனெனில் நெட்வொர்க் நிலை அங்கீகாரத்திற்கு பாதிப்பு செயல்படுத்தப்படுவதற்கு முன்பு பயனர் ஒப்புதல் தேவைப்படுகிறது.

பயனர்கள் ரிமோட் கோட் எக்ஸிகியூஷன் (ஆர்.சி.இ) சுரண்டலுக்கு இன்னும் பாதிக்கப்படுகின்றனர் என்பதை நினைவில் கொள்க.

ஏனென்றால், செல்லுபடியாகும் நற்சான்றிதழ்களுக்கான அணுகலைக் கொண்ட எந்தவொரு தாக்குபவரும் இறுதியில் பிணைய நிலை அங்கீகாரத்தின் பாதுகாப்பைத் தவிர்க்கலாம்.