விண்டோஸ் 10 இல் ‘நிறுவுவதில் தோல்வி’ வெளியீடு திருத்தப்பட்ட பேட்ச் செவ்வாய்க்கிழமை பாதுகாப்பு புதுப்பிப்புகளை வெளியிட மைக்ரோசாப்ட் கட்டாயப்படுத்துகிறதா?

செய்தி
விண்டோஸ் / விண்டோஸ் 10 இல் ‘நிறுவுவதில் தோல்வி’ வெளியீடு திருத்தப்பட்ட பேட்ச் செவ்வாய்க்கிழமை பாதுகாப்பு புதுப்பிப்புகளை வெளியிட மைக்ரோசாப்ட் கட்டாயப்படுத்துகிறதா? 2 நிமிடங்கள் படித்தேன் kb4532695 துவக்க சிக்கல்களை ஏற்படுத்துகிறது

விண்டோஸ் 10



மைக்ரோசாப்ட் மே பேட்ச்-டே பாதுகாப்பு புதுப்பிப்பின் ஒரு பகுதியாக சமீபத்தில் வெளியிடப்பட்ட சில முக்கியமான பாதுகாப்பு புதுப்பிப்புகள் மற்றும் இணைப்புகளை மீண்டும் வெளியிட்டுள்ளது. விண்டோஸ் ஓஎஸ் பயனர்கள் சிலர் புகார் அளித்ததாக நிறுவனம் குறிப்பிடுகிறது ‘ நிறுவுவதில் தோல்வி சமீபத்திய பாதுகாப்பு இணைப்புகளுடன் சிக்கல்கள். திருத்தப்பட்ட பாதுகாப்பு இணைப்புகளை சிக்கல்கள் இல்லாமல் நிறுவ வேண்டும் என்று மைக்ரோசாப்ட் உறுதியளிக்கிறது.

விண்டோஸ் 10 மே 2020 பேட்ச் செவ்வாய் ஒரு சில பாதுகாப்பு இணைப்புகளுக்கு சீராக செல்லவில்லை. விண்டோஸ் 10 இன் பல மறு செய்கைகளுக்கான பாதுகாப்பு புதுப்பிப்புகளில் பெரும்பாலானவை வெற்றிகரமாக நிறுவப்பட்டாலும், சில நிறுவ முடியவில்லை l. சமீபத்திய மே பேட்ச்-டே பாதுகாப்பு புதுப்பிப்புகள் பல பாதுகாப்பு இணைப்புகளைக் கொண்டிருந்தன, ஆனால் மிகவும் குறிப்பிடத்தக்கவை நெட் ஃபிரேம்வொர்க் மற்றும் .நெட் கோர் ஆகியவற்றுக்கானவை.



மைக்ரோசாப்ட் மே 12 அன்று வழங்கப்பட்ட பாதுகாப்பு இணைப்புகளை மீண்டும் வெளியிடுகிறதுவது‘நிறுவுவதில் தோல்வி’ வெளியீட்டிற்குப் பிறகு பேட்ச் நாள்:

சில பயனர்கள் இருப்பதை மைக்ரோசாப்ட் ஒப்புக் கொண்டது பாதுகாப்பு புதுப்பிப்புகளை நிறுவுவதில் சிக்கல்கள் பேட்ச் தினத்தில் நிறுவனம் வெளியிட்டது. பேட்ச் செவ்வாய் அட்டவணை எப்போதாவது சீராக சென்றுவிட்டது, மேலும் சமீபத்தியது சில சிக்கல்களையும் கொண்டிருந்தது. தற்செயலாக, பெரும்பாலான பாதுகாப்பு திட்டுகள் எந்தவொரு சிக்கலும் இல்லாமல் நிறுவப்பட்டதாகக் கூறப்படுகிறது, ஆனால் சிலவற்றை நிறுவத் தவறிவிட்டன.



மைக்ரோசாப்ட் வெறுமனே அதை சுட்டிக்காட்டியுள்ளது சில திட்டுகள் நிறுவத் தவறிவிட்டது, ஆனால் சிக்கல் எவ்வளவு பரவலாக உள்ளது மற்றும் எந்த இயக்க முறைமை பதிப்புகள் பாதிக்கப்பட்டுள்ளன என்பது குறித்த துல்லியமான தகவல்களை வழங்கவில்லை. அதன்படி, நிறுவனம் இப்போது மே 12, 2020 அன்று பேட்ச் தினத்திற்காக வெளியிடப்பட்ட சில புதுப்பிப்புகளைத் திருத்தியுள்ளது. நிறுவனம் அதனுடன் தொடர்புடைய புதுப்பிப்பு வழிகாட்டிகளைத் திருத்தி .NET Framework மற்றும் .NET Core க்கான மாற்றங்களை வெளியிட்டுள்ளது.

CVE-2020-1108 க்கான புதுப்பிப்பு திருத்தத்தில் சேர்க்கப்பட்டுள்ளது. இது ‘முக்கியமானது’ என வகைப்படுத்தப்பட்டுள்ளது. சுவாரஸ்யமாக, மைக்ரோசாப்ட் பவர்ஷெல் கோர் 6.2 மற்றும் 7.0 ஐ உள்ளடக்கியது. ஒரு சில பயனர்கள் தொடர்புடைய புதுப்பிப்புகளையும் நிறுவ முடியாது என்று தோன்றுகிறது.



விண்டோஸ் ஓஎஸ் பாதுகாப்பு பாதிப்புகள் எதுவும் காடுகளில் சுரண்டப்படவில்லை, மைக்ரோசாப்ட் உரிமை கோருகிறது:

தற்செயலாக, தி பாதுகாப்பு புதுப்பிப்பு மே 2020 பேட்ச் செவ்வாய்க்கிழமை விண்டோஸ் 7, 8.1, 10 மற்றும் சர்வர் பதிப்புகள் 2008, 2012, 2016 மற்றும் 2019 ஆகியவற்றுடன் கிடைக்கிறது. இணைக்கப்பட்ட பாதுகாப்பு பாதிப்புகள் எதுவும் காடுகளில் சுரண்டப்படவில்லை என்று மைக்ரோசாப்ட் வலியுறுத்துகிறது. வேறு வார்த்தைகளில் கூறுவதானால், மைக்ரோசாப்ட் தீங்கிழைக்கும் குறியீடு எழுத்தாளர்களால் பயன்படுத்தப்படுவதற்கு முன்னர் பாதுகாப்பு ஓட்டைகளை கண்டுபிடித்து ஒட்டியது.

சமீபத்திய பேட்ச் செவ்வாய் முகவரிகள் மிகவும் குறிப்பிடத்தக்க பாதுகாப்பு குறைபாடுகள் பின்வருமாறு:

  • நெட் கோர் அல்லது .நெட் கட்டமைப்பு வலை கோரிக்கைகளை தவறாக கையாளும் போது சேவை பாதிப்பு மறுக்கப்படுகிறது. இந்த பாதிப்பை வெற்றிகரமாக சுரண்டிய தாக்குபவர் .NET கோர் அல்லது .NET Framework வலை பயன்பாட்டிற்கான சேவையை மறுக்கக்கூடும். பாதிப்பு தொலைதூரத்திலும் அங்கீகாரமும் இல்லாமல் பயன்படுத்தப்படலாம்.
  • அங்கீகரிக்கப்படாத தொலைநிலை தாக்குபவர் .NET கோர் அல்லது .NET கட்டமைப்பின் பயன்பாட்டில் சிறப்பாக வடிவமைக்கப்பட்ட தேவைகளை வைப்பதன் மூலம் இந்த பாதிப்பை பயன்படுத்த முடியும்.
  • புதுப்பிப்பு .NET கோர் அல்லது .NET கட்டமைப்பு வலை பயன்பாடு வலை கோரிக்கைகளை எவ்வாறு கையாளுகிறது என்பதை சரிசெய்வதன் மூலம் பாதிப்பை நிவர்த்தி செய்கிறது.
குறிச்சொற்கள் ஜன்னல்கள் 10