মাইক্রোসফ্ট তার পণ্যগুলির জন্য প্রধান সুরক্ষা আপডেটের সাথে বছরটি বন্ধ করে দেয়

সুচিপত্র:

ভিডিও: পাগল আর পাগলী রোমান্টিক কথা1 2024

ভিডিও: পাগল আর পাগলী রোমান্টিক কথা1 2024
Anonim

২০১ its প্রায় শেষের দিকে পৌঁছে মাইক্রোসফ্ট বছরের জন্য তাদের সর্বশেষ একটি 'প্যাচ মঙ্গলবার' আপডেট প্রকাশ করেছে। এই আপডেটটি এখনও পর্যন্ত একক প্যাচে প্রকাশিত সর্বোচ্চ সংখ্যক সুরক্ষা আপডেট করেছে। এটিতে ছয়টি সমালোচনামূলক প্যাচ রয়েছে, বাকি ছয়টি গুরুত্বপূর্ণ হিসাবে রেট করা হয়েছে। এটি 34 টি স্বতন্ত্র ত্রুটিগুলি coveredেকে রেখেছে, এর সবগুলিই যদি ব্যবহার করা হয় তবে এটি রিমোট কোড এক্সিকিউশন হতে পারে। পুনরায় আরম্ভের জন্য প্রস্তুত হন। এই প্যাচগুলি মোতায়েন করতে বিলম্ব না করা অনুকূল। তাদের মধ্যে তিনটি থেকে, দুর্বলতাগুলি প্রকাশ করুন যা প্রকাশ্যে প্রকাশিত হয়েছে।

গুরুতর ত্রুটিগুলি বুলেটিনগুলি এমএস 16-144, এমএস 16-145, এমএস 16-146, এমএস 16-147, এমএস 16-148, এবং এমএস 16-154 এ ব্যাখ্যা করা হয়েছে। তারা উইন্ডোজ, ইন্টারনেট এক্সপ্লোরার, এজ এবং অফিসে সংবেদনশীলতাগুলি কাটিয়ে উঠতে বলেছে। আরও সুনির্দিষ্টভাবে বলা যায় যে মাইক্রোসফ্ট প্রকাশিত প্যাচগুলির শেষ তরঙ্গের পরে ইন্টারনেটে সংযোগ করার সময় গ্লাইড উইন্ডোজ 10 ব্যবহারকারীরা মুখোমুখি ছিলেন।

'সমালোচক' হিসাবে চিহ্নিত:

MS16-144

এমএস 16-144 ইন্টারনেট এক্সপ্লোরারগুলিতে বাগের আধিক্য মোকাবেলার জন্য প্রকাশিত হয়েছে। এটি তথ্য ফাঁসের কারণ হতে পারে এবং উইন্ডোজ হাইপারলিংক অবজেক্ট লাইব্রেরিতে তথ্য লঙ্ঘনের কারণ হতে পারে এমন কয়েকটি গ্লিটকেও ঠিক করে দেয়। এই প্যাচটি উইন্ডোজের জন্য ডিসেম্বরের মাসিক সুরক্ষা আপডেটে অন্তর্ভুক্ত করা হবে।

এখানে প্রকাশ্যে ত্রুটি রয়েছে

  • CVE-2016-7282 - একটি মাইক্রোসফ্ট ব্রাউজারের তথ্য প্রকাশের দুর্বলতা।
  • CVE-2016-7281 - মাইক্রোসফ্ট ব্রাউজার সুরক্ষা বৈশিষ্ট্য বাইপাস বাগ।
  • একটি সিভিই -2017-7202 - একটি স্ক্রিপ্টিং ইঞ্জিন মেমরি দুর্নীতিতে অকারণে।

এই আপডেটটিকে "প্যাচ এখনই" রেট দেওয়া হয়েছে, মূলত কারণটির তীব্রতার কারণে এটি সংশোধন করার জন্য মনোনীত করা হয়েছে। MS16-144 বর্তমানে IE এর সমস্ত সমর্থিত সংস্করণগুলিতে প্রয়োগ করা হবে।

MS16-145

এমএস 16-145 মাইক্রোসফ্টের 'নতুন এবং উন্নত' এজ ব্রাউজারে বেশ কয়েকটি রিপোর্ট হওয়া বাগগুলি ওভারহাল করেছে। 11 টি ত্রুটিগুলি দিয়ে সেন্সর করা রিপোর্ট করা গ্লিটের সংখ্যা আশ্চর্যজনকভাবে ইন্টারনেট এক্সপ্লোরারের চেয়েও বেশি। MS16-145 এই জটিল সমস্যাগুলি সমাধান করে।

  • স্বাভাবিক স্ক্রিপ্টিং ইঞ্জিনের ত্রুটিগুলির মধ্যে পাঁচটি।
  • স্মৃতি দুর্নীতি বাগ দুটি।
  • একটি সুরক্ষা বৈশিষ্ট্য বাইপাস।

MS16-146

এমএস 16-146 উইন্ডোজের মাইক্রোসফ্ট গ্রাফিক্স উপাদানগুলিতে সমালোচিত রিমোট কোড এক্সিকিউশন দুর্বলতাগুলিকে প্যাচ করে। তদুপরি, এটি উইন্ডোজ জিডিআই তথ্য প্রকাশের ত্রুটি সমাধান করে es এই সমস্ত দুর্বলতাগুলি ব্যক্তিগতভাবে রিপোর্ট করা হয়েছে। প্যাচটি সমস্ত উইন্ডোজ 10 এবং সার্ভার 2016 সিস্টেমের জন্য গত মাসের গ্রাফিক উপাদান আপডেট প্রতিস্থাপন করবে।

এটি শুধুমাত্র উইন্ডোজ সুরক্ষা বা এই মাসের জন্য "রোল-আপ" আপডেটের জন্য দ্বিতীয় প্যাচ।

MS16-147

এমএস 16-147 সম্পূর্ণরূপে উইন্ডোজ ইউনস্ক্রাইব-এ স্থায়ী দায়বদ্ধতার বিষয়ে আলোচনা করার জন্য প্রকাশিত হয়েছে। বাগটি রিমোট কোড এক্সিকিউশন দৃশ্যের সেট-অফ করতে বলেছে। এটি হ'ল যদি ব্যবহারকারীরা কোনও বিশেষ কারুকৃত ওয়েবসাইট পরিদর্শন করেন বা একটি বিশেষভাবে তৈরি নথিটি খোলেন। এটি অবশ্যই এমন কিছু যা আমরা প্রতি মাসে দেখি না।

যারা জানেন না তাদের জন্য ইউনস্ক্রাইব উপাদানটি এপিআই এর একটি সংগ্রহ যা বিভিন্ন ভাষায় উইন্ডোজে টাইপোগ্রাফি পরিচালনা করতে বোঝানো হয়।

MS16-148

এমএস 16-148 রিমোট কোড এক্সিকিউশন দুর্বলতার এক গৌরব প্রকাশ করার জন্য প্রকাশিত হয়েছে। মাইক্রোসফ্ট অফিসে 16 টি ব্যক্তিগতভাবে লিখিত ত্রুটি রয়েছে। গণ্ডির তীব্রতা এই বিষয়টি দ্বারা নির্ধারণ করা যেতে পারে যে যদি কোনও চিহ্ন না রেখে দেওয়া হয় তবে তারা লক্ষ্য সিস্টেমে রিমোট কোড এক্সিকিউশন দৃশ্যের দিকে নিয়ে যেতে পারে। এখানে গ্লিটচের তালিকা:

  • চার স্মৃতি দুর্নীতি বাগ।
  • অফিস OLE DLL পার্শ্ব-লোডিংয়ের সমস্যা।
  • একটি বাগ যা বেশ কয়েকটি অন্যান্য সহ সমালোচনামূলক জিডিআই তথ্য প্রকাশ করে।

MS16-154

এমএস 16-154 প্যাচটি একটি মোড়ক এবং এম্বেড থাকা অ্যাডোব ফ্ল্যাশ প্লেয়ারের গুরুত্বপূর্ণ ত্রুটিগুলি প্রতিকার করে। এটি যদি খুব সহজেই ফেলে রাখা হয় তবে এটি সম্ভবত সবচেয়ে বিপজ্জনক সমস্যা। এটি বর্তমানে বন্যার মধ্যে চলছে এমন একটি ত্রুটি সহ 17 টি সমস্যা সমাধানের কথা বলা হয়। মাইক্রোসফ্ট আশ্চর্যজনকভাবে এই ইস্যুটির জন্য প্রশমিতকরণ ফ্যাক্টরটির পরামর্শ দিয়েছে। এটি অবাক করার মতো কারণ সাধারণত সংস্থাটি কখনই তা করে না। কাজটি পুরোপুরি ফ্ল্যাশ আনইনস্টল করা হয়।

একটি শূন্য দিনের দুর্বলতা সম্পর্কিত প্রতিবেদনগুলি পাওয়া গেছে, যা 32-বিট ইন্টারনেট এক্সপ্লোরার সিস্টেমগুলিতে আপস করতে সক্ষম হয়েছিল। সুতরাং, এটি একটি সমালোচনামূলক "প্যাচ নাও" আপডেট।

এটি ঠিকানা:

  • চারটি বাফার ওভারফ্লো বাগ।
  • পাঁচটি মেমরির দুর্নীতির সমস্যাগুলি সম্ভবত রিমোট কোড এক্সিকিউশন হতে পারে।

'গুরুত্বপূর্ণ' চিহ্নিত হয়েছে:

MS16-149

উইন্ডোতে ব্যক্তিগতভাবে দুটি রিপোর্ট করা সমস্যা সমাধানের জন্য প্যাচটি প্রকাশ করা হয়েছে।

  • একটি উইন্ডোজ ক্রিপ্টো তথ্য প্রকাশের ত্রুটি, এতে স্মৃতিতে অবজেক্ট হ্যান্ডলিং জড়িত।
  • একটি বাগ যা উইন্ডোজ ক্রিপ্টোগ্রাফি উপাদানগুলিতে সুবিধার উচ্চতায় নিয়ে যায়।

এই মাসের সুরক্ষা রোল-আপে এমএস 16-149 যোগ করা হবে।

MS16-150

এটি একমাত্র দুর্বলতার জন্য সুরক্ষা আপডেট, ব্যক্তিগতভাবে রিপোর্ট করা। এমএস 16-150 উইন্ডোজ কার্নেলের স্থায়ী ইস্যু সম্পর্কিত যা ব্যবহারকারীদের সুবিধার্থে আপস করতে পারে। এটি মূলত স্মৃতিতে বস্তু বিভ্রান্ত করার কারণে ঘটে।

MS16-151

এমএস 16-151 বেশ কয়েকটি ছোটখাটো বাগ ওভারহাল করার চেষ্টা করে। প্রতিটি ব্যক্তিগতভাবে প্রতিবেদন করা এবং স্বল্প ক্ষতির কারণ হিসাবে অনুমান করা হয়। একটি উইন্ডোজ কার্নেল মোড ড্রাইভারগুলির মধ্যে Win32k ইওপি ত্রুটির সাথে সম্পর্কিত। অন্য যে বিষয়টিকে এটি সম্বোধন করে তা হ'ল উইন্ডোজ গ্রাফিক্স উপাদান, মেমরিতে আইটেমগুলি মিস্যান্ডলিং করে।

MS16-152

এমএস 16-152 উইন্ডোজ কার্নেলের জন্য একটি সুরক্ষা প্যাচ এবং এর একমাত্র দায়বদ্ধতা মোকাবেলার লক্ষ্য। এটি উইন্ডোজ কার্নেলের একটি ব্যক্তিগতভাবে প্রতিবেদন করা দুর্বলতা যা কেবল উইন্ডোজ 10 এবং সার্ভার 2016 সিস্টেমগুলিকে প্রভাবিত করে। বাগটি সবচেয়ে খারাপভাবে তথ্য প্রকাশের কারণ হিসাবে পরিচিত। এই প্যাচটি উইন্ডোজ মাসিক রোল-আপের সাথে বান্ডিল হবে।

MS16-153

এই প্যাচটি একক তথ্য প্রকাশের বিচ্যুতাকেও সমাধান করে, ব্যক্তিগতভাবেও বিবৃত। উইন্ডোজ ড্রাইভার সাব-সিস্টেমে বাগটি স্থির থাকে, সাধারণ লগ ফাইল সিস্টেম (সিএলএফএস) আপডেট করে ট্রিগার করা হয়।

MS16-155

এমএস 16-155 একটি.NET কাঠামোর দায় মেরামত করে। মাইক্রোসফ্ট উল্লেখ করেছে যে বাগটি প্রকাশ্যে প্রকাশিত হয়েছে তবে এটি ব্যবহার করা হচ্ছে না। এটি সম্ভাব্যরূপে কম ঝুঁকিপূর্ণ এবং এর নিজস্ব আপডেট প্যাকেজ রয়েছে। অতএব, এটি উইন্ডোজ মানের এবং সুরক্ষা রোল-আপগুলিতে অন্তর্ভুক্তি থেকে রক্ষা পেয়েছে।

এই বছরের চূড়ান্ত প্যাচ মঙ্গলবার প্রতিটি সুরক্ষা আপডেট সম্পর্কে আপনার জানা দরকার এটি যথেষ্ট। পরের বছর পর্যন্ত, শুভ প্যাচিং।

সম্পর্কিত গল্পগুলি আপনার পড়া উচিত:

  • উইন্ডোজ 10 জুন সিকিউরিটি প্যাচে আইই, এজ, ফ্ল্যাশ প্লেয়ার এবং উইন্ডোজ ওএসের জন্য বিশাল ফিক্স রয়েছে
  • উইন্ডোজ 10 মোবাইল संचयी আপডেট কিছু জ্ঞাত সমস্যা সমাধান করে এবং সামগ্রিক কর্মক্ষমতা উন্নত করে
  • মাইক্রোসফ্ট দ্বারা গুগল প্রচারিত সুরক্ষা ত্রুটি
  • উইন্ডোজ 7 কেবি 3205394 প্রধান সুরক্ষা দুর্বলতাকে প্যাচ করে, এখনই এটি ইনস্টল করুন
মাইক্রোসফ্ট তার পণ্যগুলির জন্য প্রধান সুরক্ষা আপডেটের সাথে বছরটি বন্ধ করে দেয়