2020-এর সর্বশেষ মাইক্রোসফ্ট প্যাচটি সিকিউরিটি প্যাচগুলির সাথে ঝাঁকুনি ছিল, বেশিরভাগ মাইক্রোসফ্ট পণ্যগুলিকে প্রভাবিত বাগগুলি আপডেট করে।
যদিও ডিসেম্বর ২০২০ প্যাচ মঙ্গলবারটি বছরের সবচেয়ে বেশি সময় নাও থাকতে পারে, তবে এটিতে নয়টি সমালোচিত সংশোধন রয়েছে, যেখানে ব্যবহারকারীর জন্য মোট 58 টি বাগ ফিক্স রয়েছে।
মাইক্রোসফ্ট 2020 ডিসেম্বর প্যাচ মঙ্গলবার কি?
প্যাচ মঙ্গলবার প্রতি মাসের প্রথম মঙ্গলবার বোঝায় যখন মাইক্রোসফ্ট এবং অন্যান্য বড় প্রযুক্তি সংস্থাগুলি এই মাসের জন্য তাদের সুরক্ষা প্যাচগুলি প্রকাশ করে। সুরক্ষা প্যাচগুলি সমালোচনামূলক দুর্বলতা থেকে শুরু করে আরও প্রাথমিক সমস্যাগুলির মধ্যে রয়েছে।
মাইক্রোসফ্টের 2020-এর চূড়ান্ত প্যাচটিতে পুরো বছরের দ্বিতীয়-কয়েকটি দুর্বলতা রয়েছে। তবে এটিতে নয়টি সমালোচনামূলক সুরক্ষা দুর্বলতা রয়েছে যাগুলির জন্য তাত্ক্ষণিক সংশোধন প্রয়োজন।
প্যাচটিতে অন্তর্ভুক্ত মঙ্গলবার বাগগুলি উইন্ডোজ 10, মাইক্রোসফ্ট এজ, মাইক্রোসফ্ট অফিস, এক্সচেঞ্জ সার্ভার এবং বিভিন্ন মাইক্রোসফ্ট অ্যাজুরি পণ্যগুলির জন্য স্থির রয়েছে।
সমালোচিত হিসাবে চিহ্নিত নয়টি বাগের মধ্যে সমস্ত বার হ'ল মাইক্রোসফ্ট ডায়নামিক্স 365, মাইক্রোসফ্ট এক্সচেঞ্জ এবং মাইক্রোসফ্ট শেয়ারপয়েন্টকে প্রভাবিত করে রিমোট কোড প্রয়োগের দুর্বলতা। চূড়ান্ত ফিক্স প্রতিকার চক্র স্ক্রিপ্টিং ইঞ্জিনের সাথে একটি জটিল মেমরি দুর্নীতির দুর্বলতা।
রিমোট কোড প্রয়োগের দুর্বলতার সাথে জড়িত যে কোনও প্যাচগুলি যত তাড়াতাড়ি সম্ভব ইনস্টল করা অবিশ্বাস্যভাবে গুরুত্বপূর্ণ। রিমোট কোড এক্সিকিউশন কার্যকরভাবে কোনও আক্রমণকারীকে কম্পিউটারে দূরবর্তীভাবে অ্যাক্সেস করতে এবং পরিবর্তনগুলি করতে দেয়।
এই সমস্যাগুলি প্রভাবিত করে এমন অনেক মাইক্রোসফ্ট পণ্য যেমন এন্টারপ্রাইজ-কেন্দ্রিক, দুর্বলতার প্যাচ করা গুরুত্বপূর্ণ atch যাইহোক, লেখার সময় বন্যের মধ্যে এই সংকটপূর্ণ দুর্বলতার কোনওটি সক্রিয়ভাবে হচ্ছে এমন কোনও ইঙ্গিত নেই is
ব্রাউজার-সম্পর্কিত সুরক্ষা প্যাচগুলির একটি আশ্চর্যজনক অভাব রয়েছে।জিরো ডে ইনিশিয়েটিভের ডাস্টিন চিল্ডস, শূন্য-দিনের দুর্বলতার সন্ধানকারী একটি সংস্থা, লিখেছেন:
অবশিষ্ট সমালোচক-রেট করা আপডেটগুলি দেখে, কেবলমাত্র একটি (আশ্চর্যরূপে) ব্রাউজারকে প্রভাবিত করে। সেই প্যাচটি JIT সংকলকের মধ্যে একটি বাগ সংশোধন করে। জাভাস্ক্রিপ্টে ক্রিয়া সম্পাদন করে, একজন আক্রমণকারী একটি মেমরির দুর্নীতির শর্তটিকে ট্রিগার করতে পারে, যা কোড প্রয়োগের দিকে পরিচালিত করে। ব্রাউজারের আপডেটের অভাব কোনও মাইক্রোসফ্ট একটি সচেতন সিদ্ধান্ত হতে পারে যে কোনও ব্রাউজারের জন্য খারাপ প্যাচটি ছুটির মরসুমে অনলাইন কেনাকাটা ব্যাহত না করে ensure
অ-সমালোচক সুরক্ষা প্যাচগুলি সম্পর্কে কী?
মাইক্রোসফ্ট সমালোচনামূলক দুর্বলতার সংশোধনগুলির পাশাপাশি গুরুত্বপূর্ণ রেট করা 46 টি ফিক্স প্রকাশ করেছে, তিনটি ফিক্সকে মাঝারি করে রেট করা হয়েছে।
মাইক্রোসফ্ট অফিস প্রোগ্রামগুলির জন্য এক্সেল, পাওয়ারপয়েন্ট এবং আউটলুকের রিমোট কোড কার্যকরকরণের দুর্বলতা সহ গুরুত্বপূর্ণ ফিক্সগুলি অন্তর্ভুক্ত। গুরুত্বপূর্ণ সুরক্ষা প্যাচগুলি প্রাপ্ত অন্যান্য মাইক্রোসফ্ট পণ্যগুলির মধ্যে রয়েছে শেয়ারপয়েন্ট, মাইক্রোসফ্ট এক্সচেঞ্জ, ডায়নামিক্স সিআরএম, ভিজ্যুয়াল কোড স্টুডিও, উইন্ডোজ ত্রুটি প্রতিবেদনকরণ এবং বিভিন্ন অ্যাজুরি পণ্য।
নেক্সট প্যাচ মঙ্গলবার কখন?
ডিসেম্বর প্যাচ মঙ্গলবার বছরের অন্যান্য মাসের তুলনায় সবসময় হালকা থাকে। মাইক্রোসফ্ট প্রতিমাসে ইনস্টলেশনের জন্য প্রয়োজনীয় সংখ্যক সুরক্ষা প্যাচ থেকে একটি সামান্য পুনরুদ্ধার দেয়।
তবুও, যখন সুরক্ষা প্যাচগুলি আপনার মাইক্রোসফ্ট পণ্যের জন্য উপলব্ধ হয়ে যায়, আপনার যত তাড়াতাড়ি সম্ভব এগুলি ইনস্টল করা উচিত।
মাইক্রোসফ্ট ২০২০ সালে ১,২০০ টির বেশি প্যাচ জারি করেছে, যা 2019 এর সময় 840 ধাক্কা দিয়েছিল। আর আপনি যদি ভাবছেন, 2021 সালের প্রথম প্যাচ মঙ্গলবার 12 জানুয়ারিতে আসবে arri
