উইন্ডোজ 10
মাইক্রোসফ্ট মে প্যাচ-ডে সুরক্ষা আপডেটের অংশ হিসাবে সম্প্রতি প্রকাশিত কিছু গুরুত্বপূর্ণ সুরক্ষা আপডেট এবং প্যাচগুলি পুনরায় প্রকাশ করেছে। সংস্থাটি উল্লেখ করেছে যে উইন্ডোজ ওএসের কিছু ব্যবহারকারী অভিযোগ করেছিলেন ' ইনস্টল করতে ব্যর্থ ’সর্বশেষতম সুরক্ষা প্যাচগুলি নিয়ে সমস্যা। মাইক্রোসফ্ট আশ্বাস দেয় যে সংশোধিত সুরক্ষা প্যাচগুলি সমস্যা ছাড়াই ইনস্টল করা উচিত।
উইন্ডোজ 10 মে 2020 প্যাচ মঙ্গলবার কয়েকটি সুরক্ষা প্যাচের জন্য সহজেই নামেনি। উইন্ডোজ 10-এর একাধিক পুনরাবৃত্তির জন্য সিকিউরিটি আপডেটের বেশিরভাগই সফলভাবে ইনস্টল হয়েছে, কয়েকটি ইনস্টল করতে ব্যর্থ l সর্বশেষতম মে প্যাচ-ডে সুরক্ষা আপডেটগুলিতে বেশ কয়েকটি সুরক্ষা প্যাচ রয়েছে তবে সর্বাধিক উল্লেখযোগ্য।
মাইক্রোসফ্ট 12 মে ইস্যু করা সুরক্ষা প্যাচগুলি প্রকাশ করেছেতম‘ইনস্টল করতে ব্যর্থ’ ইস্যুটির পরে প্যাচ দিন:
মাইক্রোসফ্ট স্বীকার করেছে যে কিছু ব্যবহারকারী ছিল সুরক্ষা আপডেট ইনস্টল করতে সমস্যা যে সংস্থা প্যাচ ডে প্রকাশ করেছে। প্যাচ মঙ্গলবারের সময়সূচী খুব কমই সহজেই চলে গেছে এবং সর্বশেষতমটিতেও কয়েকটি সমস্যা ছিল। ঘটনাচক্রে, বেশিরভাগ সুরক্ষা প্যাচগুলি কোনও সমস্যা ছাড়াই ইনস্টল করা হয়েছিল, তবে কয়েকটি ইনস্টল করতে ব্যর্থ হয়েছিল।
# মাইক্রোসফ্ট মঙ্গলবার তৃতীয় মাসের জন্য 100 সিভিই প্যাচ করুন https://t.co/U4q0uoqrbl #InfoSecMag মাধ্যমে নিবন্ধন করুন
- সাইবার সিকিউরিটি ডেইলি নিউজ (@ সাইবারসেকডিএন) 16 ই মে, 2020
মাইক্রোসফ্ট নিছক এটি ইঙ্গিত করেছে কিছু প্যাচ ইনস্টল করতে ব্যর্থ হয়েছে তবে সমস্যাটি কতটা বিস্তৃত এবং কোন অপারেটিং সিস্টেমের সংস্করণগুলি প্রভাবিত হয়েছিল সে সম্পর্কে সুনির্দিষ্ট তথ্য দেয় নি। তদনুসারে, সংস্থাটি এখন 2020 সালের 12 ই মে প্যাচ দিবসের জন্য প্রকাশিত আপডেটগুলির কিছু সংশোধন করেছে The
সিভিই -2020-1108 এর আপডেটটি সংশোধনীর অন্তর্ভুক্ত ছিল। এটিকে ‘গুরুত্বপূর্ণ’ হিসাবে শ্রেণিবদ্ধ করা হয়েছে। মজার বিষয় হল, মাইক্রোসফ্টও পাওয়ারশেল কোর 6.2 এবং 7.0 অন্তর্ভুক্ত করেছে। এটি প্রদর্শিত হয় যে কয়েকজন ব্যবহারকারী প্রাসঙ্গিক আপডেটগুলি ইনস্টল করতে পারেনি।
মাইক্রোসফ্ট দাবি, বন্য মধ্যে কোনও উইন্ডোজ ওএস সুরক্ষা ক্ষতিগ্রস্থতা শোষণিত নয়:
ঘটনাচক্রে, সুরক্ষা আপডেট 2020 সালের প্যাচের মঙ্গলবারটি উইন্ডোজ 7, 8.1, 10 এবং সার্ভার সংস্করণ 2008, 2012, 2016 এবং 2019 এর মধ্যে রয়েছে। মাইক্রোসফ্ট জোর দিয়েছিল যে সুরক্ষিত দুর্বলতাগুলির মধ্যে যেগুলি প্যাচ করা হয়েছিল সেগুলির কোনওটি বুনোতে ব্যবহার করা হয়নি। অন্য কথায়, মাইক্রোসফ্ট দূষিত কোড লেখকরা ব্যবহার করার আগে সুরক্ষার লুফোলগুলি আবিষ্কার এবং প্যাচ করেছিল reported
মাইক্রোসফ্ট মে 2020 প্যাচ মঙ্গলবার 111 দুর্বলতা ঠিক করেছে | জেডডি নেট https://t.co/BfNPR0vBrH
- জো গ্লাইনস (@ জোগলাইনস) 16 ই মে, 2020
সাম্প্রতিক প্যাচ মঙ্গলবারের ঠিকানাগুলির মধ্যে কয়েকটি উল্লেখযোগ্য সুরক্ষা ত্রুটিগুলি নিম্নরূপ:
- .NET কোর বা .NET ফ্রেমওয়ার্ক ভুল অনুরোধ দ্বারা ওয়েব অনুরোধগুলি পরিচালনা করে তখন পরিষেবা দুর্বলতার অস্বীকৃতি বিদ্যমান। কোনও আক্রমণকারী যিনি এই দুর্বলতাটিকে সফলভাবে কাজে লাগিয়েছেন সে একটি .NET কোর বা .NET ফ্রেমওয়ার্ক ওয়েব অ্যাপ্লিকেশনটির জন্য পরিষেবা অস্বীকার করতে পারে। দুর্বলতা দূরবর্তীভাবে এবং প্রমাণীকরণ ছাড়াই ব্যবহার করা যেতে পারে।
- একটি অচিহ্নিত রিমোট আক্রমণকারী বিশেষভাবে কারুকৃত প্রয়োজনীয়তাগুলি .NET কোর বা .NET ফ্রেমওয়ার্ক অ্যাপ্লিকেশনটিতে রেখে এই দুর্বলতাটি কাজে লাগাতে পারে।
- .NET কোর বা। নেট ফ্রেমওয়ার্ক ওয়েব অ্যাপ্লিকেশন কীভাবে ওয়েব অনুরোধগুলি পরিচালনা করে তা সংশোধন করে আপডেটটি দুর্বলতার দিকে নজর দেয়।
