जनवरी 2023 पैच ट्यूजडे 98 अपडेट के साथ आता है

Janavari 2023 Paica Tyujade 98 Apadeta Ke Satha Ata Hai

• Microsoft इन कमजोरियों को हल्के में नहीं ले रहा है और उन्हें ठीक करने के लिए कड़ी मेहनत कर रहा है।
• नतीजतन, जनवरी 2023 बड़ी संख्या में सुरक्षा समर्पित पैच के साथ आया।
• पैच ट्यूजडे रिलीज के बारे में जानने के लिए यहां सब कुछ देखें।

छुट्टियां खत्म हो गई हैं और यहां हम समृद्धि और संभावनाओं के एक नए साल की शुरुआत कर रहे हैं। हम आशा करते हैं कि आप अपनी छुट्टियों के बाद तरोताजा महसूस करेंगे क्योंकि पकड़ने के लिए बहुत कुछ है।

जैसा कि आप जानते हैं, यह महीने का दूसरा मंगलवार है, जिसका अर्थ है कि विंडोज उपयोगकर्ता माइक्रोसॉफ्ट की ओर इस उम्मीद में देख रहे हैं कि वे जिन कुछ खामियों से जूझ रहे थे, वे आखिरकार ठीक हो जाएंगी।

हमने प्रदान करने की स्वतंत्रता ली है डायरेक्ट डाउनलोड लिंक विंडोज 7, 8.1, 10 और 11 के लिए आज जारी किए गए संचयी अपडेट के लिए, लेकिन अब फिर से सीवीई पर बात करने का समय आ गया है।

जनवरी के लिए, Microsoft ने 98 नए पैच जारी किए, जो कि 2023 की शुरुआत में कुछ लोगों की अपेक्षा से बहुत अधिक है।

ये सॉफ़्टवेयर अपडेट सीवीई को संबोधित करते हैं:

• Microsoft Windows और Windows घटक
• कार्यालय और कार्यालय घटक
• .NET कोर और विजुअल स्टूडियो कोड
• 3D बिल्डर, एज़्योर सर्विस फैब्रिक कंटेनर
• विंडोज बिटलॉकर
• विंडोज़ रक्षक
• विंडोज प्रिंट स्पूलर अवयव
• माइक्रोसॉफ्ट एक्सचेंज सर्वर

Microsoft ने 98 नए महत्वपूर्ण सुरक्षा पैच जारी किए

यह देखते हुए कि सुरक्षा पैच के मामले में दिसंबर 2022 काफी हल्का महीना था, डेवलपर्स को जनवरी में सुस्ती उठानी पड़ी, जो कि वास्तव में हुआ।

आप यह जानना चाहेंगे कि जारी किए गए 98 नए सीवीई में से 11 को क्रिटिकल और 87 को गंभीरता से महत्वपूर्ण रेट किया गया है।

हार्ड ड्राइव पावर नहीं करेगा

साथ ही, ध्यान रखें कि यह वॉल्यूम सबसे बड़ा है जिसे हमने माइक्रोसॉफ्ट से जनवरी रिलीज के लिए कुछ समय में देखा है।

इस महीने संबोधित की गई इन सभी कमजोरियों में से केवल एक को सार्वजनिक रूप से ज्ञात के रूप में सूचीबद्ध किया गया है, और एक को रिलीज के समय जंगल में होने के रूप में सूचीबद्ध किया गया है।

ध्यान दें कि इस प्रकार के बग अक्सर सोशल इंजीनियरिंग हमले के किसी रूप में लपेटे जाते हैं, जैसे कि किसी को फाइल खोलने या लिंक पर क्लिक करने के लिए राजी करना।

आइए जनवरी 2023 के लिए माइक्रोसॉफ्ट द्वारा जारी सीवीई की पूरी सूची पर करीब से नज़र डालें:

विशेषज्ञ युक्ति:

प्रायोजित

कुछ पीसी मुद्दों से निपटना कठिन होता है, खासकर जब यह दूषित रिपॉजिटरी या लापता विंडोज फाइलों की बात आती है। अगर आपको किसी त्रुटि को ठीक करने में परेशानी हो रही है, तो आपका सिस्टम आंशिक रूप से खराब हो सकता है।
हम रेस्टोरो को स्थापित करने की सलाह देते हैं, एक उपकरण जो आपकी मशीन को स्कैन करेगा और यह पहचान करेगा कि गलती क्या है।
यहां क्लिक करें डाउनलोड करने और मरम्मत शुरू करने के लिए।

शेष क्रिटिकल-रेटेड फ़िक्सेस पर करीब से नज़र डालने पर, क्रिप्टोग्राफ़िक सेवाओं के लिए दो पैच हैं, लेकिन हम उन्हें आरसीई के बजाय विशेषाधिकार वृद्धि के रूप में वर्गीकृत कर सकते हैं।

इसके अलावा, लेयर 2 टनलिंग प्रोटोकॉल (L2TP) के लिए पांच पैच हैं, जिसे विंडोज 2000 में पेश किया गया था।

इस पैच ट्यूजडे रोलआउट में तय किए गए 25 कोड निष्पादन बग को देखते हुए, 3डी बिल्डर घटक के लिए 14 फिक्स हैं।

प्रमाणीकरण की आवश्यकता वाले RCE बग के लिए SharePoint के लिए दो सुधार भी हैं। हालाँकि, डिफ़ॉल्ट रूप से प्रत्येक उपयोगकर्ता के पास इन बगों का फायदा उठाने के लिए आवश्यक अनुमतियाँ होती हैं।

स्लीप विंडोज 10 के बाद स्क्रीन काली रहती है

हम SQL से संबंधित कुछ सुधारों को भी देख रहे हैं। जान लें कि एक हमलावर कोड निष्पादित कर सकता है यदि वे एक प्रमाणित उपयोगकर्ता को ODBC के माध्यम से दुर्भावनापूर्ण SQL सर्वर से कनेक्ट करने का प्रयास करने के लिए मना सकते हैं।

हमें इस महीने 11 अलग-अलग सूचना प्रकटीकरण बगों के लिए फिक्स का भी उल्लेख करना है, और इनमें से सात केवल अनिर्दिष्ट मेमोरी सामग्री से युक्त जानकारी लीक में परिणाम हैं।

यह जनवरी रिलीज़ 10 अलग-अलग डिनायल-ऑफ़-सर्विस (DoS) बग्स को ठीक करता है, लेकिन Microsoft इन बग्स के बारे में कोई वास्तविक विवरण प्रदान नहीं करता है, इसलिए यह स्पष्ट नहीं है कि सफल शोषण के परिणामस्वरूप सेवा रुक जाती है या सिस्टम क्रैश हो जाता है।

एक्सचेंज सर्वर में दो स्पूफिंग बगों को भी महत्वपूर्ण सुधार प्राप्त हुए, हालांकि विवरण एक अलग प्रभाव का संकेत देते हैं।

जबकि एक नोट है कि सफल शोषण NTLM हैश का खुलासा कर सकता है, दूसरा एक प्रमाणित हमलावर के बारे में है जो सर्वर को पॉवरशेल रिमोटिंग सत्र दिए जाने पर शोषण को प्राप्त कर सकता है।

फिर भी, यह सुनिश्चित करने के लिए अपने एक्सचेंज सर्वर को अपडेट करना सुनिश्चित करें कि आप इस महीने तय किए जा रहे कई बगों को दूर कर सकते हैं।

क्या आपको इस महीने के सुरक्षा अद्यतन स्थापित करने के बाद कोई अन्य समस्या मिली है? नीचे टिप्पणी अनुभाग में अपना अनुभव हमारे साथ साझा करें।

अभी भी समस्या है? उन्हें इस टूल से ठीक करें:

प्रायोजित

यदि ऊपर दी गई सलाहों से आपकी समस्या का समाधान नहीं हुआ है, तो आपके पीसी में विंडोज़ की गंभीर समस्याएँ आ सकती हैं। हम अनुशंसा करते हैं इस पीसी मरम्मत उपकरण को डाउनलोड करना (TrustPilot.com पर बढ़िया रेटेड) उन्हें आसानी से संबोधित करने के लिए। स्थापना के बाद, बस क्लिक करें स्कैन शुरू करें बटन और फिर दबाएं सब ठीक करे।