यह एक फिल्म या कई का एक और एक के बारे में नहीं है परियोजनाओं जो माइक्रोसॉफ्ट अब उन्हें विकसित करने, लेकिन यह एक है भेद्यता हाल ही में पता चला इंटरनेट एक्सप्लोरर, पीडि़त उपयोगकर्ताओं Windows XP si Windows सर्वर 2003.
इस जोखिम करार दिया "शून्य दिन"यह वीडियो ActiveX नियंत्रण और एक के लिए एक सरल यात्रा के बाद इस्तेमाल किया जा सकता संक्रमित साइटहैकर्स पर लेने के लिए अनुमति दे दूरस्थ उन साइटों तक पहुँचा रहे थे कि कंप्यूटर नियंत्रित करते हैं.
Microsoft Microsoft Video ActiveX कंट्रोल में निजी तौर पर रिपोर्ट की गई भेद्यता की जाँच कर रहा है। एक हमलावर जिसने इस भेद्यता का सफलतापूर्वक फायदा उठाया, वह स्थानीय उपयोगकर्ता के समान उपयोगकर्ता अधिकार प्राप्त कर सकता है। इंटरनेट एक्सप्लोरर का उपयोग करते समय, कोड निष्पादन दूरस्थ होता है और किसी उपयोगकर्ता के हस्तक्षेप की आवश्यकता नहीं होती है।
माइक्रोसॉफ्ट करीब एक सप्ताह IE उपयोगकर्ताओं के खिलाफ हमलों को कम करने में यह सफल रहा है कि घोषणा की है हालांकि असुरक्षा की एक्टिव का शोषण करने वाली वेबसाइटों दुर्भावनापूर्ण सॉफ्टवेयर के सैकड़ों के संक्रमण की सूचनाऔर यह अभी तक तय नहीं किया गया है. इसके अलावा, यह माइक्रोसॉफ्ट समस्या को ठीक कर देंगे जब तक कुछ महीने तक चलेगा कि लगता है. तब तक XP और सर्वर उपयोगकर्ताओं 2003 सलाह दी जाती है इंटरनेट एक्सप्लोरर में वीडियो एक्टिवएक्स कंट्रोल को अक्षम करने के लिए (लगाएं यहां प्रदान की पीसी से संक्रमण से बचने के लिए). माइक्रोसॉफ्ट भी सिफारिश की है और उपयोगकर्ता Vista si Windows सर्वर 2008 बस के मामले में एक ही उपाय, ले.
नोट: सिमेंटेक (सुरक्षा विक्रेता) ने बताया कि केवल IE6 और IE7 इस जोखिम से प्रभावित हैंऔर नहीं IE8.
ला। "A zero-day (या शून्य-घंटे) हमला या खतरा एक कंप्यूटर खतरा है जो कंप्यूटर अनुप्रयोग कमजोरियों का फायदा उठाने की कोशिश करता है जो दूसरों के लिए अज्ञात हैं, सॉफ़्टवेयर विक्रेता के लिए अज्ञात हैं, या जिसके लिए कोई सुरक्षा फ़िक्सेस उपलब्ध नहीं है। Zero-day शोफ्टर्स (वास्तविक कोड जो किसी हमले को अंजाम देने के लिए एक सुरक्षा छेद का उपयोग कर सकते हैं) का उपयोग हमलावरों द्वारा किया जाता है या सॉफ्टवेयर विक्रेता द्वारा भेद्यता के बारे में जानने से पहले साझा किया जाता है। ” (विकिपीडिया)
