Anonim

مائیکرو سافٹ نے ورڈ کی ایک نئی کمزوری کو دریافت کیا ہے جس میں حملہ آور صارف کو خراب نقصاندہ آر ٹی ایف دستاویز کھولنے یا آؤٹ لک ای میل پیغام کھولنے میں ریموٹ کوڈ پر عمل درآمد کا سبب بن سکتا ہے اگر ورڈ کو ای میل کے ناظرین کی حیثیت سے تشکیل دیا گیا ہو۔ کمپنی کا خیال ہے کہ اس خطرے کو ورڈ 2010 کے خلاف "محدود ، ٹارگٹڈ حملوں" میں فعال طور پر تعینات کیا جارہا ہے۔

ورڈ 2010 کے خلاف مرکوز حالیہ حملوں کے باوجود ، مائیکرو سافٹ نے کہا ہے کہ ورڈ کی کمزوری کمپنی کے ورڈ پروسیسنگ سوفٹ ویئر کے تمام معاون ورژن کو متاثر کرتی ہے۔ جب تک کسی پیچ کو تعینات نہیں کیا جاسکتا ، کمپنی نے صارفین کے لئے "فکس اس" آٹومیشن جاری کیا ہے جو ورڈ کو آر ٹی ایف فائلیں کھولنے سے روکتا ہے۔ فکس اس کو لاگو کرنے کے بعد ، صارفین دوسرے الفاظ کی پروسیسنگ سوفٹویئر ، جیسے مائیکروسافٹ ورڈ پیڈ ، میں اب بھی آر ٹی ایف دستاویزات کھول سکتے ہیں ، جن کے بارے میں خیال نہیں کیا جاتا ہے کہ اس وقت اس کے خطرے کا سامنا نہیں ہوگا۔

مائیکروسافٹ ورڈ 2003 ، 2007 ، 2010 ، 2013 ، اور ورڈ فار میک 2011 کے تمام صارفین پر زور دیتا ہے کہ جب پیچ تیار ہو رہا ہو تو وہ اپنی حفاظت کے ل the کم از کم مندرجہ ذیل اقدامات کریں:

  1. مذکورہ بالا درست حل حل کا اطلاق کریں۔
  2. ورڈ کو آر ٹی ایف فائلیں کھولنے سے روکنے کے لئے آفس فائل بلاک پالیسی تشکیل دیں۔
  3. آؤٹ لک کو ای میلز کو سادہ متن کے طور پر کھولنے کے ل Config تشکیل دیں۔ چونکہ آؤٹ لک کے حالیہ ورژن کیلئے ورڈ ڈیفالٹ ای میل دیکھنے والا ہے ، لہذا اس سے آر ٹی ایف فائل میں موجود بدنیتی کوڈ کو پھانسی سے روکے گا۔

ابھی تک کوئی لفظ نہیں ہے جب ورڈ کی کمزوری کے لئے کوئی پیچ متوقع ہے۔ مائیکروسافٹ عام طور پر ہر ماہ کے دوسرے منگل کو سافٹ ویئر اپ ڈیٹ جاری کرتا ہے (عرف "پیچ منگل")۔ اس شیڈول سے ہٹائے بغیر ، یہ منگل ، 8 اپریل کو ورڈ کی کمزوری کے لئے ابتدائی پیچ کی تاریخ بنائے گا۔

مائیکرو سافٹ نے rtf لفظ کی کمزوری کی نشاندہی کی ، عارضی طور پر درستگی جاری کردی