মাইক্রোসফ্ট মঙ্গলবার এপ্রিল প্যাচ থেকে ত্রুটিযুক্ত আপডেটটি করেছে

এই সপ্তাহের শুরুর দিকে প্রকাশিত মাইক্রোসফ্টের একটি প্যাচ কিছু উইন্ডোজ মেশিনে ভয়ঙ্কর ব্লু স্ক্রিন অফ ডেথের কারণ হতে পারে। মাইক্রোসফ্ট উইন্ডোজ আপডেট থেকে ভাঙা বুলেটিনটি ইয়াঙ্কড করেছে।

"আমরা সচেতন যে আমাদের কিছু গ্রাহক সুরক্ষা আপডেট 2823324 প্রয়োগের পরে সমস্যার সম্মুখীন হতে পারে, যা আমরা মঙ্গলবার, 9 এপ্রিল এমএস 13-036 তে সুরক্ষা বুলেটিনে সরবরাহ করেছি, " মাইক্রোসফ্টের বিশ্বাসযোগ্য কম্পিউটারের রেসপন্স যোগাযোগের গ্রুপ ম্যানেজার ডাস্টিন চিল্ডস লিখেছেন গভীর রাতে মাইক্রোসফ্ট সুরক্ষা প্রতিক্রিয়া ব্লগ।

আক্রান্ত বুলেটিন কার্নেল মোড ড্রাইভারগুলির সুবিধার্থে দুর্বলতার চারটি উচ্চতা নির্দিষ্ট করে। কিছু ভৌগলিক অঞ্চলের ব্যবহারকারীরা, যেমন ব্রাজিলের ব্যবহারকারীরা উইন্ডোজ x (x86 এবং x64) এর ব্রাজিলিয়ান সংস্করণটি চালাচ্ছেন, যারা আপডেটটি ইনস্টল করেছেন নীল পর্দার কথা জানিয়েছেন, লুম্যানশনের সুরক্ষা ও ফরেনসিক বিশ্লেষক পল হেনরি সিকিউরিটি ওয়াচকে বলেছেন।

শিশুরা বলেছে যে বুলেটিন "নির্দিষ্ট তৃতীয় পক্ষের সফ্টওয়্যার" চলমান সিস্টেমে সিস্টেম ত্রুটির কারণ হতে পারে। কোয়ালিস সিটিও ওল্ফগ্যাং কান্দেক সফটওয়্যারটিকে "জি-বাস্টার" নামে একটি ব্যাংকিং সুরক্ষা প্লাগইন হিসাবে চিহ্নিত করেছিলেন যা নিরাপদ অনলাইন ব্যাংকিংয়ের জন্য ভার্চুয়ালাইজড পরিবেশ সরবরাহ করে।

"জি-বাস্টার উইন্ডোজ কার্নেল প্যাচটিতে হস্তক্ষেপ করছে, " কান্দেক বলেছিলেন।

যে প্যাচ এখনই সরান

মাইক্রোসফ্ট বলেছে যে সিস্টেমের ত্রুটির ফলে কোনও ডেটা ক্ষতি হয় না। যদিও সমস্যাটি সমস্ত উইন্ডোজ গ্রাহকদের প্রভাবিত করে না, মাইক্রোসফ্ট ইতিমধ্যে ইনস্টল করা থাকলে সেই সুরক্ষা আপডেট আনইনস্টল করার পরামর্শ দেয়।

মাইক্রোসফ্ট প্যাচ মঙ্গলবার রিলিজ থেকে সমস্যাযুক্ত বুলেটিন সরিয়ে নিয়েছে, সুতরাং আপনি যদি প্যাচটি ইনস্টল করতে না পেরে থাকেন তবে কোনও সমস্যা ছাড়াই আপনি এখনই উইন্ডোজ আপডেট চালিয়ে যেতে পারেন। প্যাচগুলি বের হওয়ার সাথে সাথে আপনি যদি আপনার পিসিটি তাত্ক্ষণিকভাবে আপডেট করেন তবে আপনি সেই নির্দিষ্ট বুলেটিনটি সরাতে নিয়ন্ত্রণ প্যানেল> প্রোগ্রামগুলি কীভাবে ব্যবহার করবেন সে সম্পর্কে এই নলেজবেস পৃষ্ঠার নির্দেশাবলী অনুসরণ করতে পারেন।

হেনরি বলেছিলেন যে সম্ভবত মাইক্রোসফ্ট আগামী বুধবার প্যাচের অংশ হিসাবে এই বুলেটিনের একটি আপডেট সংস্করণ মঙ্গলবার প্রকাশ করবে। হেনরি বলেছিলেন, "আমাদের কাছে এই বিষয়গুলি খুব কমই আছে, " উল্লেখ করে যে বিষয়টি একটি নির্দিষ্ট ভৌগলিক অঞ্চলেও স্থানীয় করা হয়েছিল।

বুলেটিনের বিবরণ

এমএস ১৩-০36 এপ্রিলের প্যাচ মঙ্গলবার প্রকাশে "গুরুত্বপূর্ণ" হিসাবে চিহ্নিত সাতটি বুলেটিনের মধ্যে একটি ছিল। মাইক্রোসফ্ট "সমালোচনামূলক" না হয়ে একটি ত্রুটিটিকে "গুরুত্বপূর্ণ" হিসাবে বিবেচনা করে যদি কোনও আক্রমণকারী কেবল সেই দুর্বলতা কাজে লাগিয়ে দূরবর্তীভাবে কোড সম্পাদন করতে সক্ষম না হয়। যাইহোক, ব্রাউজার-ভিত্তিক শোষণের সাথে মিলিত হয়ে এই বুলেটিনে ঠিক করা মতো সুবিধাগুলি উন্নয়নের দুর্বলতাগুলি "বিশেষত শক্তিশালী"।

মঙ্গলগ্রহনে সিকিউরিটি ওয়াচকে সিকিউরিটি ওয়াচকে মঙ্গলবার সিকিউরিটি ওয়াচকে বলা হয়েছে, "আক্রমণকারীরা কেবল দুর্বলতার শৃঙ্খলাবদ্ধ হয়ে সিস্টেমের মধ্যে কোনও কোড প্রয়োগের ব্যবস্থা থেকে সিস্টেম আপোস সম্পূর্ণ করতে পারে না" সুতরাং "এই প্যাচগুলি গুটিয়ে ফেলা জরুরি"।

এমএস 13-03-এ নির্ধারিত চারটি দুর্বলতার মধ্যে একটি (সিভিই -2013-1293) প্রকাশ্যে প্রকাশিত হয়েছে এবং একটি (সিভিই -2013-1283) উইন্ডোজের প্রতিটি সমর্থিত সংস্করণকে প্রভাবিত করেছে। মাইক্রোসফ্ট যখন ফিক্সটি পুনরায় প্রকাশ করে, ঠিক তখনই প্যাচটি স্থাপন করা নিশ্চিত করুন।