DoS भेद्यता Microsoft के लोगों के अनुप्रयोग के नए संपर्क नाम फ़ील्ड में मिली

Microsoft का इन-हाउस लोग + पता पुस्तिका अनुप्रयोग

Microsoft की अपनी केंद्रीकृत पता पुस्तिका है जो आपके सभी सामाजिक कॉल, संचार और कनेक्शन को अपने पीपल ऐप की छतरी के नीचे एक स्थान पर जोड़ती है। 4 पर यहोवा द्वारा Microsoft लोगों के 10.1807.2131.0 संस्करण में सेवा भेद्यता का खंडन पाया गया है^वेंसितंबर, 2018 में। Microsoft की विंडोज 10 ऑपरेटिंग सिस्टम पर इस भेद्यता का पता लगाया गया और इसका परीक्षण किया गया।

विंडोज 8 और 10 डेस्कटॉप ऑपरेटिंग सिस्टम पर माइक्रोसॉफ्ट पीपुल एप्लीकेशन अनिवार्य रूप से कॉन्टैक्ट मैनेजमेंट डेटाबेस प्लेटफॉर्म डबड एड्रेस बुक है। यह एक क्लिक आसान पहुंच के लिए एक ही स्थान पर कई ईमेल खातों और अन्य प्लेटफार्मों के संपर्कों को एकजुट करता है। यह आपके Apple खातों, Microsoft खातों, Xbox खातों, Google खातों, Skype, और बहुत कुछ को एक ही स्थान पर सम्मिलित करता है ताकि आप उन लोगों से जुड़ सकें जिन्हें आप तुरंत चाहते हैं।

स्मार्ट एप्लिकेशन में किसी विशेष व्यक्ति के बारे में पूरी जानकारी रखने वाले पूर्ण संपर्क कार्ड के लिए विभिन्न प्लेटफार्मों से संपर्क भी मिलाया जाता है। एप्लिकेशन आपको अपने ईमेल और कैलेंडर ट्रैक करने देता है, इसे आपकी रुचि के लोगों के साथ जोड़ता है।

इस एप्लिकेशन में सेवा दुर्घटना से इनकार तब होता है जब पायथन शोषण कोड चलाया जाता है, और क्रैश-उत्प्रेरण कोड को एप्लिकेशन में चिपकाया जाता है। ऐसा करने के लिए, आपको इस कोड वाली 'poc.txt' टेक्स्ट फ़ाइल की सामग्री को कॉपी करना होगा और लोगों के आवेदन को लॉन्च करना होगा। एप्लिकेशन के अंदर, 'नया संपर्क (+)' पर क्लिक करें और नाम फ़ील्ड में अपने क्लिपबोर्ड पर कॉपी किए गए कोड को पेस्ट करें। एक बार जब आप इस संपर्क को बचा लेते हैं, तो एप्लिकेशन सेवा से इनकार कर देता है।

एक CVE पहचान लेबल अभी तक इस भेद्यता को नहीं सौंपा गया है। इस बारे में कोई जानकारी नहीं है कि क्या विक्रेता ने इस भेद्यता को अभी तक स्वीकार किया है, या तो या Microsoft ने भी इस भेद्यता को कम करने के लिए एक अपडेट जारी करने की योजना बनाई है। भेद्यता के विवरण को देखते हुए, हालांकि, मेरा मानना ​​है कि सीवीएसएस 3.0 पैमाने पर शोषण की संभावना लगभग 4 रेटिंग पर होती है, जो केवल कार्यक्रम की उपलब्धता से समझौता करता है, इसे ठीक करने के लिए पूरे अपडेट के लिए वारंट के बिना कम चिंता का विषय है। अपना ही है।