আমরা পূর্ববর্তী একটি নিবন্ধে উল্লেখ করেছি যে, মেট্রোড উইন্ডোজ computers কম্পিউটারে যে হটফিক্সটি মেটাডাউন দুর্বলতাগুলি প্যাচ করার জন্য উইন্ডোজ computers কম্পিউটারের কাছে নিয়ে গেছে তা আসলে ভালের চেয়ে বেশি ক্ষতি করেছে।

প্যাচটি ওএসকে হুমকির জন্য আরও দুর্বল করে তুলেছে। আরও সুনির্দিষ্টভাবে, আপডেটটি ব্যবহারকারীর সমস্ত স্তরের অ্যাপ্লিকেশনগুলিকে উইন্ডোজ কার্নেল থেকে সামগ্রী অ্যাক্সেস করতে এবং পড়তে দেয় এবং এমনকি কার্নেল মেমরিতে ডেটা লেখার পক্ষে সক্ষম করে।

উইন্ডোজ কার্নেল মেমরিতে সঠিকভাবে হ্যান্ডেলগুলি ব্যর্থ করতে পারলে বিশেষাধিকারের দুর্বলতার একটি উচ্চতা উপস্থিত থাকে। একজন আক্রমণকারী যিনি সফলভাবে এই দুর্বলতাটি ব্যবহার করেছেন সেগুলি কার্নেল মোডে স্বেচ্ছাসেবক কোড চালাতে পারে। একটি আক্রমণকারী তখন প্রোগ্রাম ইনস্টল করতে পারে; ডেটা দেখুন, পরিবর্তন করুন বা মুছুন; অথবা সম্পূর্ণ ব্যবহারকারীর অধিকার সহ নতুন অ্যাকাউন্ট তৈরি করুন।

এই দুর্বলতা কাজে লাগানোর জন্য আক্রমণকারীকে প্রথমে সিস্টেমে লগইন করতে হবে। আক্রমণকারী কোনও প্রভাবিত সিস্টেমের নিয়ন্ত্রণ নিতে বিশেষভাবে তৈরি কারিগর প্রয়োগ করতে পারে।

KB4100480 পূর্ববর্তী মেল্টডাউন আপডেটের কারণে সুরক্ষিত সমস্যাগুলি সমাধান করে

সুসংবাদটি হ'ল আপনি এখন সর্বশেষতম উইন্ডোজ 7 আপডেট ডাউনলোড করে এই সমস্যাটি সমাধান করতে পারেন। মাইক্রোসফ্ট সম্প্রতি সুবিধাপ্রাপ্ত দুর্বলতার এই উন্নতিটি ঠিক করার জন্য সমস্ত উইন্ডোজ 7 ব্যবহারকারীদের জন্য KB4100480 প্রকাশ করেছে।

সুতরাং, যদি আপনি জানুয়ারী থেকে আপনার উইন্ডোজ 7 কম্পিউটার আপডেট না করে থাকেন তবে আপডেট পৃষ্ঠায় যান এবং আপডেটগুলি দেখুন। আপনি মাইক্রোসফ্টের আপডেট ক্যাটালগ ওয়েবসাইট থেকে সরাসরি KB4100480 ডাউনলোড ও ইনস্টল করতে পারেন।

আপাতত ইনস্টলেশন প্রক্রিয়াটি সম্পর্কিত কোনও বাগ রিপোর্ট নেই। আপডেটগুলি ইনস্টল করার পরে ব্যবহারকারীরা কোনও সমস্যাই প্রতিবেদন করেনি, তাই সবকিছু সহজেই চলতে হবে।

মেল্টডাউন দুর্বলতার কথা বলতে গিয়ে, আপনি আপনার কম্পিউটারটি পরীক্ষা করতে নীচে তালিকাভুক্ত গাইড ব্যবহার করতে পারেন এবং এটি স্পেকটার / মেল্টডাউনের পক্ষে ঝুঁকিপূর্ণ কিনা তা পরীক্ষা করতে পারেন:

• কম্পিউটারটি মেল্টডাউন এবং স্পেকটারের পক্ষে ঝুঁকিপূর্ণ কিনা তা পরীক্ষা করতে এই সরঞ্জামটি ডাউনলোড করুন
• সিপিইউ কার্য সম্পাদনের সমস্যাগুলি পরীক্ষা করতে ইনস্পেক্টে ডাউনলোড করুন