Windows

মাইক্রোসফট প্যাচ মঙ্গলবারের আপডেটের সাথে IE শূন্য দিনের যত্ন নেয়

মাইক্রোসফট প্যাচ মঙ্গলবার | মাসিক নিরাপত্তা আপডেট

মাইক্রোসফট প্যাচ মঙ্গলবার | মাসিক নিরাপত্তা আপডেট
Anonim

এটি আবার প্যাচ মঙ্গলবার, এবং মাইক্রোসফট আইটি অ্যাডমিন এবং ব্যবহারকারীরা এই মাসে ব্যস্ত থাকার যথেষ্ট আছে। মাইক্রোসফট মে মাসের জন্য 10 টি নতুন নিরাপত্তা বুলেটিন প্রকাশ করেছে, কিন্তু দুইজনকে সবচেয়ে বেশি মনোযোগ দেওয়া উচিত এবং সর্বোচ্চ অগ্রাধিকার উভয়ই ইন্টারনেট এক্সপ্লোরার ওয়েব ব্রাউজারের সাথে সম্পর্কিত।

মাইক্রোসফ্ট এই মাসে মোট 33 টি দুর্বলতা প্যাচ করেছে। গুরুত্বপূর্ণ হিসাবে স্থানান্তরিত আট প্যাচ, মাইক্রোসফট ওয়ার্ড, প্রকাশক, Visio, এবং Lync পাশাপাশি। নেট কাঠামো এবং উইন্ডোজ কার্নেল সহ প্রযুক্তির এবং পণ্য একটি পরিসীমা প্রভাবিত যা গুরুত্বপূর্ণ। অবশিষ্ট দুটি প্যাচ উভয়ই ক্র্যাচারিক এবং ইন্টারনেট এক্সপ্লোরারের উভয় ঠিকানা দুর্বলতা।

বিয়ন্ডট্রাস্টের সিটিও মার্ক মার্ক মাইফেট, ব্যাখ্যা করে যে MS13-037 ইন্টারনেট এক্সপ্লোরারের সমস্ত সমর্থিত সংস্করণকে প্রভাবিত করে- এবং এর ফলে উইন্ডোজের সকল সমর্থিত সংস্করণও প্রভাবিত করে । তিনি উল্লেখ করেন যে ইন্টারনেট এক্সপ্লোরারের সকল সংস্করণে উল্লিখিত দুর্বলতাগুলির তিনটি উপস্থিত রয়েছে, এবং আক্রমণকারীদের সম্ভাব্য সর্বনিম্ন সম্ভাব্য পুলগুলিকে সর্বনিম্ন প্রচেষ্টার সাথে লক্ষ্য করার জন্য এটির উপর ফোকাস করবে।

MS13-037 প্রত্যাশিত, বা পরিকল্পিত, ইন্টারনেট এক্সপ্লোরার জন্য আপডেট। এমএস13-038, অন্যদিকে, প্যাচ মঙ্গলবারের ইনভ্যরিটরিতে একটি দ্রুতগতিতে, সর্বশেষ-মিনিট যোগ করা। এটি দুই সপ্তাহেরও কম সময়ের আগেই IE8 এ একটি শূন্য দিনের ত্রুটি অনুসন্ধান করা হয়েছিল।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

অ্যান্ড্রু স্ট্রমস, এনক্রিচল (একটি ট্রিপওয়ার কোম্পানির), বলছে, "মাইক্রোসফট ইন্টারনেট এক্সপ্লোরার 8 এর জন্য একটি গুরুত্বপূর্ণ আপডেটটি প্রকাশ করেছে, যেটি মার্কিন শাখার শ্রম দফতরের বিরুদ্ধে লক্ষ্যবস্তু জলবায়ুতে হামলার ক্ষেত্রে ব্যবহৃত একটি অসামান্য শূন্য দিনব্যাপী বাগ সনাক্ত করেছে। ইউএসএআইডি এবং এনার্জি ডিপার্টমেন্টের কর্মীদের লক্ষ্য করে এই আক্রমণের আগে এই সপ্তাহের আগেই এই হামলা লক্ষ্য করা গেছে। "

ঝড় দ্রুত গতির জন্য মাইক্রোসফটকে প্রশংসা করে। তিনি ইঙ্গিত করেন যে শুধুমাত্র এগারো দিনের মধ্যে অ্যাডভাইজরি থেকে প্যাচ থেকে যাওয়া ব্যবহারকারীদের মাইক্রোসফট এর প্রতিক্রিয়া, সেইসাথে নিরাপত্তা সম্প্রদায়ের উদাহরণ।

র্যাড ব্যারেট, র্যাপিড 7 এর জন্য সিকিউরিটি ইঞ্জিনিয়ারের সিনিয়র ম্যানেজার, বেশিরভাগই সম্মত হন। তিনি মন্তব্য করেছেন যে দ্রুত পরিবর্তন মাইক্রোসফট তার সেরা। যাইহোক, তিনি উল্লেখ করেন যে মাইক্রোসফ্ট ব্রাউজারের জন্য মাসিক সমালোচনামূলক আপডেটগুলির পূর্বাভাসমূলক বাঁধ একটি ত্রুটিযুক্ত প্যাচিং এবং সমর্থন মডেল ইঙ্গিত করে। তিনি প্রস্তাব করেন যে, প্রতিদ্বন্দ্বী ব্রাউজার ক্রোম ও ফায়ারফক্সের মতো সিস্টেমকে আপগ্রেড করে, যা আপডেটগুলি উপলব্ধ হিসাবে ব্যাকগ্রাউন্ডে নীরবে প্যাচ করে।

একটি ব্লগ পোস্টে, Qualys CTO Wolfgang Kandek আমাদের স্মরণ করিয়ে দেয় যে মাইক্রোসফট শহরের একমাত্র গেম নয়। অ্যাডোবি আজ কিছু গুরুত্বপূর্ণ আপডেট মুক্তি। ColdFusion, Reader এবং Flash এর জন্য আপডেট আছে।