মাইক্রোসফ্ট অক্টোবর 2018 প্যাচ সামান্য ত্রুটিযুক্ত এবং জেট ডেটাবেস ইঞ্জিনের ক্ষতিগ্রস্থতার পুরোপুরি সংশোধন করতে অক্ষম

সুরক্ষা গ্লোবাল 24 ঘন্টা

20 এ^তমসেপ্টেম্বরে, ট্রেন্ড মাইক্রোর জিরো ডে ইনিশিয়েটিভ (জেডডিআই) একটি অপসারণ কোড এক্সিকিউশনের দুর্বলতার তথ্য দিয়ে সর্বজনীন হয়েছিল যে আক্রমণকারীদের মাইক্রোসফ্ট অফিস প্রোগ্রামগুলির মাধ্যমে ম্যাক্রো চালানোর জন্য ত্রুটিযুক্ত জেট ডেটাবেস ইঞ্জিন ব্যবহার করতে এবং টার্গেটের কম্পিউটারে দূষিত ক্রিয়াকলাপ ঘটাতে পারে। আমরা এটি পূর্বে আচ্ছাদন করেছি, আপনি এটি পড়তে পারেন এখানে ।

এই সমস্যা সম্পর্কে, জেডডিআই 21-তে একটি মাইক্রো-প্যাচ প্রকাশ করেছে^{স্ট্যান্ড}সেপ্টেম্বর যা দুর্বলতা স্থির করে এবং মাইক্রোসফ্টকে নিম্নলিখিত প্যাচে এটি সংশোধন করার আহ্বান জানিয়েছে। জেডডিআই তারপরে মাইক্রোসফ্ট দ্বারা অক্টোবর 2018 আপডেটের একটি পর্যালোচনা করেছিল এবং জানতে পেরেছিল যে সুরক্ষা ত্রুটি মোকাবেলা করার সময় এটি কেবল দুর্বলতা সরিয়ে দেওয়ার পরিবর্তে সীমাবদ্ধ করেছে।

নতুন প্যাচ আক্রমণকারীদের সাথে অবশ্যই দুর্বলতা কাজে লাগানোর চেষ্টা করা আরও কঠিন হবে তবে এটি এখনও বিশেষভাবে তৈরি জেট ডেটাবেস ফাইলগুলিতে একটি ওওবি (সীমানার বাইরে) রাইনের ত্রুটি তৈরির জন্য ডিজাইন করা যায় যা কোডটির দূরবর্তী প্রয়োগের সূচনা করবে।

নতুন সমস্যাগুলির সাথে নতুন সমাধান আসে কারণ তাদের 0 প্যাচ বিভাগের সাথে ACROS সুরক্ষা একটি 18 বাইট মাইক্রোপ্যাচ তৈরি করেছে যা দুর্বলতা সংশোধন করে সীমাবদ্ধ না করে দুর্বলতা দূর করে ’ msrd3x4.dll ’বাইনারি।

' এই মুহুর্তে, আমরা কেবলমাত্র এটিই বলব যে আমরা আমাদের মাইক্রোপ্যাচের তুলনায় অফিসিয়াল ফিক্সটি কিছুটা আলাদা দেখতে পেয়েছি এবং দুর্ভাগ্যবশত এমন একটি উপায়ে যা কেবলমাত্র দুর্বলতাটিকে সরিয়ে দেওয়ার পরিবর্তে সীমাবদ্ধ করে দিয়েছে। আমরা তাৎক্ষণিকভাবে মাইক্রোসফ্টকে এ সম্পর্কে অবহিত করেছি এবং যতক্ষণ না তারা একটি সঠিক সমাধান প্রদান করে ততক্ষণ পর্যন্ত আরও বিশদ বা ধারণা-প্রমাণটি প্রকাশ করবে না। “, এসিআরওএস সুরক্ষার প্রধান নির্বাহী মিতজা কলসেক বলেছেন।

ব্যবহারকারীরা 0 প্যাচ ডটকমের ওয়েবসাইটে দেখতে পারেন এবং একটি অ্যাকাউন্ট তৈরি করে এবং এজেন্টটি 0 প্যাচ দ্বারা ডাউনলোড করে এবং এজেন্টে নিজেকে নিবন্ধিত করে মাইক্রোপ্যাচ প্রয়োগ করতে পারেন। আপনি সম্পূর্ণ ব্লগ পোস্ট এবং 0 প্যাচের ব্লগপোস্টে মাইক্রোপ্যাচ কীভাবে পাবেন সে সম্পর্কে একটি বিশদ বিবরণ পড়তে পারেন এখানে.