माइक्रोसॉफ्ट ने डॉट नेट में सुरक्षा कमजोरियों को ठीक करने के लिए अतिरिक्त अपडेट जारी किया

सामान्य कमजोरी मूल्यांकन प्रणाली सीवीएसएस संस्करण 3.1 के अनुसार इस समस्या का आधार स्कोर 8.1 है। माइक्रोसॉफ्ट ने इस कमजोरी की गंभीरता को चार स्तरों में से सबसे उच्च स्तर अर्थात आपातकालीन श्रेणी में रखा है। कंपनी ने ब्रोटली को अलग करने जैसे बचाव के उपायों की भी जानकारी दी है। दूसरी ओर, सीवीई-2026-114148 नामक कमजोरी एएसपी डॉट नेट कोर सहित लिनक्स के लिए वितरण फाइलों में पाई गई विशेषाधिकार वृद्धि की समस्या है। यह_issue लिनक्स के लिए वितरण फाइलों में शामिल स्वामित्व जानकारी के प्रसंस्करण के कारण उत्पन्न होता है। स्थानीय वातावरण में इससे फाइलों में हेरफेर या विशेषाधिकारों में वृद्धि होने का खतरा बना रहता है। इसकी गंभीरता को महत्वपूर्ण माना गया है और इसका सीवीएसएस आधार मान 7.8 है।

इसके अतिरिक्त, 13 अक्टूबर 2026 के मासिक अद्यतन में अपर्याप्त रूप से सुधारे गए रिमोट कोड निष्पादन की कमजोरियों, जिनके पहचानकर्ता सीवीई-2026-70197 और सीवीई-2026-102870 हैं, को भी दोबारा ठीक किया गया है। कंपनी ने उपयोगकर्ताओं से तुरंत इन अद्यतनों को लागू करने का आग्रह किया है। यदि कोई संस्था अपने एप्लिकेशन के साथ निष्पादन वातावरण को शामिल करके वितरित करती है या कंटेनर वातावरण का उपयोग करती है, तो उसे अद्यतित वातावरण में एप्लिकेशन को पुनः निर्मित करना होगा और फिर से वितरित करना होगा। यह सुनिश्चित करना आवश्यक है कि सभी प्रभावित प्रणालियां इन सुरक्षा सुधारों से लाभान्वित हों ताकि संभावित हमलों से बचा जा सके।

इस घटना में कोई वित्तीय राशि शामिल नहीं है, इसलिए कोई मुद्रा या संख्यात्मक मान रिपोर्ट नहीं किया गया है। मुख्य ध्यान पूरी तरह से तकनीकी सुरक्षा सुधारों और संभावित साइबर खतरों को रोकने पर केंद्रित है। माइक्रोसॉफ्ट द्वारा जारी की गई यह जानकारी विकासकों और प्रणाली प्रशासकों के लिए अत्यंत महत्वपूर्ण है ताकि वे अपने नेटवर्क और एप्लिकेशन की सुरक्षा सुनिश्चित कर सकें।