সুরক্ষা বিশেষজ্ঞরা একটি উইন্ডোজ দুর্বলতাকে মাঝারি-তীব্রতা হিসাবে চিহ্নিত করেছেন। এটি দূরবর্তী আক্রমণকারীদেরকে স্বেচ্ছাচারিত কোড কার্যকর করতে সহায়তা করে এবং এটি জেএসক্রিপ্টে ত্রুটিযুক্ত বিষয়গুলি পরিচালনা করার মধ্যে বিদ্যমান। মাইক্রোসফ্ট ত্রুটির জন্য এখনও একটি প্যাচ আউট করে নি। ট্রেন্ড মাইক্রোর জিরো ডে ইনিশিয়েটিভ গ্রুপটি প্রকাশ করেছিল যে ত্রুটিটি টেলিস্পেস সিস্টেমের দিমিত্রি ক্যাসলভ আবিষ্কার করেছিলেন।

দুর্বলতা বন্য মধ্যে শোষণ করা হয় না

জেডডিআইয়ের পরিচালক ব্রায়ান গোরেন্সের মতে, বন্য অঞ্চলে দুর্বলতা কাজে লাগানোর কোনও ইঙ্গিত পাওয়া যায়নি। তিনি ব্যাখ্যা করেছিলেন যে বাগটি কেবলমাত্র একটি সফল আক্রমণের অংশ হবে। তিনি অব্যাহত রেখেছিলেন এবং বলেছিলেন যে দুর্বলতা স্যান্ডবক্সযুক্ত পরিবেশে কোড প্রয়োগের অনুমতি দেয় এবং আক্রমণকারীরা স্যান্ডবক্স থেকে বাঁচতে এবং লক্ষ্য সিস্টেমে তাদের কোডটি কার্যকর করতে আরও বেশি শোষণের প্রয়োজন হবে।

ত্রুটিটি দূরবর্তী আক্রমণকারীদের উইন্ডোজ ইনস্টলেশনতে স্বেচ্ছাসেবীর কোড কার্যকর করতে অনুমতি দেয় তবে ব্যবহারকারীর ইন্টারঅ্যাকশন প্রয়োজন এবং এটি জিনিসকে কম ভয়াবহ করে তোলে makes ক্ষতিগ্রস্থ ব্যক্তিকে একটি দূষিত পৃষ্ঠাতে যেতে হবে বা একটি দূষিত ফাইল খুলতে হবে যা সিস্টেমে দূষিত জেএসক্রিপ্ট কার্যকর করার অনুমতি দেয়।

এই সমস্যাটি মাইক্রোসফ্টের ইসমাস্ক্রিপ্ট স্ট্যান্ডার্ডে রয়েছে

এটি ইন্টারনেট এক্সপ্লোরারে ব্যবহৃত জেএসক্রিপ্ট উপাদান। এটি সমস্যা সৃষ্টি করে কারণ স্ক্রিপ্টে ক্রিয়া করে আক্রমণকারীরা একটি পয়েন্টারকে মুক্ত করার পরে পুনরায় ব্যবহার করার জন্য ট্রিগার করতে পারে। বাগটি এই বছরের জানুয়ারিতে প্রথম রেডমন্ডে ফেরত পাঠানো হয়েছিল। এখন। এটি কোনও প্যাচ ছাড়াই জনসাধারণের কাছে প্রকাশিত হচ্ছে। ত্রুটিটি একটি সিভিএসএস স্কোরের সাথে 6.8 এর লেবেলযুক্ত, জেডডিআই বলেছে এবং এর অর্থ এটি একটি মাঝারি তীব্রতা flaunts।

গোরেন্সের মতে, প্যাচটি যত তাড়াতাড়ি সম্ভব তার পথে চলবে, তবে সঠিক তারিখ প্রকাশ করা হয়নি। সুতরাং, আমরা জানি না এটি মঙ্গলবার পরবর্তী প্যাচে অন্তর্ভুক্ত হবে কিনা। একমাত্র উপলভ্য পরামর্শ হ'ল ব্যবহারকারীদের আবেদনের সাথে তাদের মিথস্ক্রিয়াগুলি বিশ্বস্ত ফাইলগুলিতে সীমাবদ্ধ করে to