বাগ এবং ফিক্স: মাইক্রোসফ্ট থেকে একটি জরুরী জরুরি সমাধান

মাইক্রোসফট গত মাসে সামান্য ডাচ ছেলেদের মতো অনুভূতি পেয়েছে, নিয়মিত প্যাচগুলির সাথে গর্ত খুঁচিয়ে এবং বিরল আউট-অফ চক্রের সংশোধন করে। আক্রমণকারীদের আক্রমণের হাত থেকে বাঁচানোর একটি প্রচেষ্টা।

ইন্টারনেট এক্সপ্লোরারের 2000, এক্সপি, এবং ভিস্টোর সব সংস্করণের সমালোচনামূলক সাইবার প্যাচ, মাইক্রোসফ্ট অ্যাক্টিভ টেমপ্লেট লাইব্রেরির সাথে তৈরি ত্রুটিযুক্ত ActiveX নিয়ন্ত্রণগুলির IE এর সাথে সম্পর্কিত এটিএল), একটি ডেভেলপমেন্ট টুল ভিসুয়াল স্টুডিও সহ। একটি ঝুঁকিপূর্ণ পিসি ড্রাইভ-দ্বারা-ডাউনলোড আক্রমণ দ্বারা আঘাত হতে পারে। এই গুরুতর দুর্বলতা অনেক ActiveX নিয়ন্ত্রণ প্রভাবিত করে উদাহরণস্বরূপ, Adobe তার নিরাপত্তা সাইটে নিশ্চিত করেছে যে এটির শকওয়েভ এবং ফ্ল্যাশ প্লেয়ার ActiveX "ATL এর ক্ষতিকর সংস্করণগুলি উপভোগ করে" এবং এটি একটি ফিক্সে কাজ করছে। এই সমস্যাটি উইন্ডোজ সার্ভার ২003 এবং ২008 এ IE- কেও প্রভাবিত করে, তবে এই অপারেটিং সিস্টেমে এটি মোটামুটি গুরুতর বলে মনে করা হয়।

জিরো-ফিক্স

মাইক্রোসফটের নিয়মিত প্যাচ মঙ্গলবার রিলিজ হয়েছে এমন একটি শূন্য দিনের ত্রুটি সহ অন্যান্য ছিদ্র বন্ধ করে দিয়েছে মাইক্রোসফ্ট ভিডিও দ্বারা ব্যবহৃত একটি অ্যাক্টিভক্স কন্ট্রোলের আক্রমন এবং জড়িত। যদিও প্যাচ নিয়ন্ত্রণ অক্ষম করেছিল, যা কোনও বৈধ উদ্দেশ্য সমর্থন করে না, এটি অন্তর্নিহিত ত্রুটিটি সংশোধন করে নি। উইন্ডোজ এক্সপি এবং উইন্ডোজ সার্ভার ২003 এর জন্য মাঝারি ফিক্স ফিক্স, উইন্ডোজ 2000, ভিস্তা বা সার্ভার ২008 এর উপর প্রভাব ফেলবে না।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

দ্বিতীয় ঠিক মাইক্রোসফট ডাইরেক্টরস প্রসেসরের কুইকটাইম কনটেন্ট এর উপর আক্রমণ। অ্যাপল এর কুইটটাইম ইনস্টল করার উপর নির্ভর করে না এমন আক্রমণগুলি, কোন শিকার খোলা বা প্রিভিউড করা একটি বিষাক্ত কুইকটাইম ফাইলটি ট্রিগার করতে পারে। উইন্ডোজ 2000-তে ডাইরেক্ট এক্স 7, 8.1, এবং 9.0 ফিক্সের প্রয়োজন, যেমন ডাইরেক্টক্স 9.0 এক্সপি এবং সার্ভার ২00২ তে। ভিস্তা ও সার্ভার ২008 একটি পাস।

অন্যান্য জটিল সমাধানগুলি উইন্ডোজ এর সমস্ত সমর্থিত সংস্করণে হ্যান্ডেল ফন্টগুলি কিভাবে ওয়েব পেজ, ই-মেইল এবং অফিস ডক্স। এম্বেডেড ওপেন টাইপ ফন্ট ইঞ্জিনের ত্রুটিগুলি প্যাচ রিলিজের আগে আগে আক্রান্ত হয়নি, তবে তারা ডুয়োজী।

মাইক্রোসফ্ট অফিস ওয়েব সামগ্রীগুলির মধ্যে একটি গুরুতর ত্রুটিটি একটি ActiveX সমস্যা যা IE ব্যবহারকারীদের আক্রমণের অনুমতি দেয়। অফিস উপাদান এবং সংস্করণের একটি বিস্তৃত ফিক্স প্রয়োজন; ক্ষতিগ্রস্ত সফ্টওয়্যারগুলির সম্পূর্ণ তালিকার জন্য, সংযুক্ত মাইক্রোসফট পৃষ্ঠাটি দেখুন।

আপনি উইন্ডোজ আপডেটের মাধ্যমে সমস্ত পূর্বানুমানিক ফিক্সগুলিকে ধরতে পারেন।

অ্যাডোব এবং ফায়ারফক্স প্যাচস

মাইক্রোসফট শুধুমাত্র শূন্যে ভোগেননি - গত মাসে গত মাসে হুমকি অ্যাডোব, আরেকটি জনপ্রিয় লক্ষ্য, ফ্ল্যাশ (সমস্ত প্ল্যাটফর্মে), রিডার, এয়ার এবং অ্যাক্রোব্যাটের জন্য ফিক্সগুলি জারি করে, ফ্ল্যাশ ত্রুটিগুলি শোষণ করার জন্য বিষাক্ত পিডিএফ ব্যবহার করে আক্রমণের প্রতিবেদন পরে। এই বহুবিধ আক্রমণের বিরুদ্ধে সুরক্ষার জন্য, আপনার সমস্ত অ্যাডোব অ্যাপস আপডেট করা নিশ্চিত করুন। ফ্ল্যাশ সংস্করণ 10.0.32.18 পান এবং অ্যাডোবের সাইটের সর্বশেষ এয়ার রিডারের জন্য, প্রোগ্রামটি খোলার জন্য 9.1.3 সংস্করণে আপডেট করুন এবং সরঞ্জামগুলি, আপডেটের জন্য চেক করুন নির্বাচন করুন। ম্যাক এবং উইন্ডোজের জন্য অ্যাক্রোব্যাট আপডেটের লিঙ্কগুলির জন্য অ্যাডোব এর নিরাপত্তা বুলেটিনটি দেখুন।

আপনার প্রয়োজনীয় তথ্য গোপন করতে, ফায়ারফক্স ব্যবহারকারীরা সংস্করণ 3 এবং বিভিন্ন গর্তের জন্য একাধিক সমাধান প্রয়োগ করতে সর্বশেষ সংস্করণে আপগ্রেড করতে পারবেন। 3.5, জাভাস্ক্রিপ্ট 3.5 এর হ্যান্ডলিং একটি গুরুতর ত্রুটি সহ, পাশাপাশি নিরাপদ ওয়েব সংযোগ এনক্রিপ্ট করতে ফায়ারফক্স 3 এর SSL সার্টিফিকেটের ব্যবহার প্রভাবিত একটি সমস্যা (3.5 ছিল যে ত্রুটি থেকে ইতিমধ্যেই নিরাপদ)। ক্লিক করুন সহায়তা, আপডেটের জন্য পরীক্ষা করুন আপনি সর্বশেষ সংস্করণটি নিশ্চিত করতে। এবং যদি আপনি এখনও 3 সংস্করণে থাকেন, 3.5 ডাউনলোড করতে ফায়ারফক্স সাইটে যান; এটি একটি তুলনামূলকভাবে বেদনাদায়ক আপগ্রেড।