উপাদান

মাইক্রোসফ্ট একক নিরাপত্তা ফিক্স সহ ২009 কে বন্ধ করার জন্য

Week 5

Week 5
Anonim

গত মাসে তার ইন্টারনেট এক্সপ্লোরার ব্রাউজারের জন্য জরুরী প্যাচ পরিত্যাগ করার জন্য বাধ্য হওয়ার পর, মাইক্রোসফ্ট তার প্রথম প্যাচ রিলিজের মধ্যে মাত্র একটি নিরাপত্তা আপডেট মুক্তি দেওয়ার পরিকল্পনা করছে।

আপডেট সার্ভারের জন্য একটি জটিল সমাধান হবে এবং উইন্ডোজ ডেস্কটপ সংস্করণ, মাইক্রোসফট বৃহস্পতিবার বলেন। এটি কমপক্ষে একটি বাগ সংশোধন করে যা আক্রমণকারীদের একটি শিকারের কম্পিউটারে অননুমোদিত সফ্টওয়্যার ইনস্টল করতে দেয়।

মাইক্রোসফ্ট কি বলে না যে এটি পরবর্তী সপ্তাহের আপডেটগুলির সাথে সংশোধন করা হবে, তবে কোম্পানীর কাছ থেকে নির্বাচন করার জন্য কয়েকটি রয়েছে।

[আরও পড়ুন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

গত মাসে, মাইক্রোসফট তার ওয়ার্ডপ্যাড টেক্সট কনভার্টার এবং SQL সার্ভার ডাটাবেস সফটওয়্যারে ত্রুটিগুলি সতর্ক করেছেন

গবেষক যিনি SQL সার্ভারের ত্রুটি প্রকাশ করেছেন সম্প্রতি মাইক্রোসফ্ট সেপ্টেম্বর মাসে এটির জন্য এটি একটি প্যাচ লিখেছে।

এক নিরাপত্তা গবেষক দাবি করেছেন যে মাইক্রোসফটের উইন্ডোজ মিডিয়া প্লেয়ারে একটি বাগ আছে, কিন্তু মাইক্রোসফট তার ফলাফল নিয়ে বিতর্ক করে।

কিন্তু এইসব ত্রুটিগুলির কোনও অন্তর্নিহিত উইন্ডোজ অপারেটিং সিস্টেমের সমস্ত সংস্করণে নেই, যা পরের সপ্তাহে প্যাচ করা হচ্ছে। এন সিরিকের ডিরেক্টর অফ সিকিউরিটি অপারেশন অ্যান্ড্রু স্ট্রমের মতে মাইক্রোসফট একটি পরিচিত উইন্ডোজ ফ্লেক্সকে ফিক্সড করতে পারে যা হ্যাকারদের কম্পিউটারে অননুমোদিত সুযোগ লাভ করতে পারে। "একটি শোষণ ইতিমধ্যে লেখক দ্বারা একটি সাদা কাগজের সঙ্গে কিছু সময়ের জন্য প্রকাশিত হয়েছে," ঝড় একটি তাত্ক্ষণিক-বার্তা সাক্ষাত্কারে বলেন।

মাইক্রোসফট ইতোমধ্যে এই ফাংশন জন্য কাজ-আশির্বাদ দেওয়া হয়েছে, কিন্তু এটি এখন যথেষ্ট সময় হয়েছে ঝড়বৃষ্টি একটি পূর্ণ ফুটা সুরক্ষা প্যাচ তৈরি করুন।

যাইহোক, নিরাপত্তা গবেষক যারা ত্রুটি খুঁজে পেয়েছেন তিনি বলেন, এটি পরের সপ্তাহে patched দেখতে আশা করি না। সিকিউরিটি রিসার্চ ফোরামের এজেনিসের প্রধান নির্বাহী সিওর কেরুদা বলেন, "আমি মনে করিনা যে তারা আমার বাগ প্যাচ করবে কারণ এটি গুরুত্বপূর্ণ (রিমোট কোড এক্সিকিউশন) রেটযুক্ত এবং আমার বাগ বিশেষাধিকারের স্থানীয় উন্নয়নের কথা বলে।"

বিশেষাধিকারের ত্রুটিগুলি স্থানীয়ভাবে উন্নীত করা সমালোচনামূলক নয়, যদিও ত্রৈমাসিক কারণগুলি বলেছে যে এই সমস্যাটি সমাধানের সময় মাইক্রোসফটের আবিষ্কৃত হতে পারে যে এটি আগের চেয়ে বেশি গুরুতর ছিল।

মাইক্রোসফটের নিরাপত্তা আপডেটগুলি প্রায় একমাস পর কোম্পানিকে একত্রিত করার চেষ্টা করবে। ইন্টারনেট এক্সপ্লোরারের জন্য জরুরী প্যাচ, অপরাধীদের শিকারের মেশিনগুলিতে পাসওয়ার্ড-চুরি সফটওয়্যার ইনস্টল করার জন্য ত্রুটিটি শোষণ শুরু করে।