২০২০ সালের শেষ মাইক্রোসফ্ট প্যাচ টিউজডে সিকিউরিটি প্যাচের সাথে ভরা ছিল, অধিকাংশ মাইক্রোসফ্ট প্রোডাক্টকে প্রভাবিত করা বাগ আপডেট করছে।
যদি ডিসেম্বর ২০২০ প্যাচ টিউজডে বছরের সবচেয়ে বড় হয় না, তবুও এতে নয়টি ক্রিটিক্যাল ফিক্স ছিল, ব্যবহারকারীদের জন্য ৫৮টি সামগ্রিক বাগ ফিক্সসহ।
মাইক্রোসফ্টের ডিসেম্বর ২০২০ প্যাচ টিউজডে-এ কী আছে?
প্যাচ টিউজডে বলতে প্রতিমাসের প্রথম মঙ্গলবারকে বোঝায় যখন মাইক্রোসফ্ট এবং অন্যান্য বড় টেক কোম্পানিগুলো তাদের মাসিক সিকিউরিটি প্যাচ রিলিজ করে। সিকিউরিটি প্যাচগুলো ক্রিটিক্যাল ভালনারেবিলিটি থেকে বেসিক ইস্যু পর্যন্ত হয়।
মাইক্রোসফ্টের ২০২০ সালের শেষ প্যাচ টিউজডে বছরের دوم'ultra-কম ভালনারেবিলিটি ছিল। তবে এতে নয়টি ক্রিটিক্যাল সিকিউরিটি ভালনারেবিলিটিও ছিল যা তাত্ক্ষণিক ফিক্স দরকার।
প্যাচ টিউজডে বাগগুলোর মধ্যে উইন্ডোজ ১০, মাইক্রোসফ্ট এজ, মাইক্রোসফ্ট অফিস, এক্সচেঞ্জ সার্ভার, এবং বিভিন্ন মাইক্রোসফ্ট অ্যাজুর প্রোডাক্টের জন্য ফিক্স রয়েছে।
নয়টি ক্রিটিক্যাল বাগের মধ্যে সব বাদে একটি রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি, যা মাইক্রোসফ্ট ডাইনামিক্স ৩৬৫, মাইক্রোসফ্ট এক্সচেঞ্জ, এবং মাইক্রোসফ্ট শেয়ারপয়েন্টকে প্রভাবিত করে। শেষ ফিক্সটি চাক্রা স্ক্রিপ্টিং ইঞ্জিনের একটি ক্রিটিক্যাল মেমরি করাপশন ভালনারেবিলিটি সমাধান করে।
রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি জড়িত যেকোনো প্যাচ অত্যন্ত গুরুত্বপূর্ণ ইনস্টল করা যত দ্রুত সম্ভব। রিমোট কোড এক্সিকিউশন কার্যকরভাবে একটি আক্রমণকারীকে দূর থেকে একটি কম্পিউটার অ্যাক্সেস ও পরিবর্তন করতে দেয়।
যেহেতু এই ইস্যুগুলো প্রভাবিত করে এমন অনেক মাইক্রোসফ্ট প্রোডাক্ট এন্টারপ্রাইজ-ফোকাসড, ভালনারেবিলিটি প্যাচ করা গুরুত্বপূর্ণ। তবে, লেখার সময় এই ক্রিটিক্যাল ভালনারেবিলিটিগুলোর যেকোনোটি বাঙালিতে সক্রিয়ভাবে এক্সপ্লয়াইট হচ্ছে এমন কোনো संकेত নেই।
ব্রাউজার-সম্পর্কিত সিকিউরিটি প্যাচের অজস্র অভাব রয়েছে। Zero Day Initiative-এর Dustin Childs, একটি সংস্থা যা জিরো-ডে ভালনারেবিলিটি খোঁজে বের করে, লিখেছেন:
বাকি ক্রিটিক্যাল-রেটেড আপডেটগুলোর দিকে দেখলে, শুধু একটি (আশ্চর্যजनকভাবে) ব্রাউজারকে প্রভাবিত করে। সেই প্যাচটি JIT কম্পাইলারের মধ্যে একটি বাগ সংশোধন করে। জাভাস্ক্রিপ্টে অ্যাকশন পারফর্ম করে একটি আক্রমণকারী মেমরি করাপশন কন্ডিশন ট্রিগার করতে পারে, যা কোড এক্সিকিউশনে নিয়ে যায়। ব্রাউজার আপডেটের অভাবটিও মাইক্রোসফ্টের একটি সচেতন সিদ্ধান্ত হতে পারে হোলিডে সিজনে অনলাইন শপিং বাধা না দিতে একটি খারাপ ব্রাউজার প্যাচ নিশ্চিত করতে।
নন-ক্রিটিক্যাল সিকিউরিটি প্যাচগুলো কেমন?
মাইক্রোসফ্ট ক্রিটিক্যাল ভালনারেবিলিটি ফিক্সসহ ৪৬টি ইম্পর্টেন্ট রেটেড ফিক্স রিলিজ করেছে, তিনটি মডারেট রেটেড ফিক্সসহ।
ইম্পর্টেন্ট ফিক্সগুলোর মধ্যে মাইক্রোসফ্ট অফিস প্রোগ্রামের জন্য বেশ কিছু ভালনারেবিলিটি রয়েছে, যার মধ্যে এক্সেল, পাওয়ারপয়েন্ট, এবং আউटलukের জন্য রিমোট কোড এক্সিকিউশন ভালনারেবিলিটি। অন্যান্য মাইক্রোসফ্ট প্রোডাক্ট যেগুলো ইম্পর্টেন্ট সিকিউরিটি প্যাচ পেয়েছে সেগুলো হলো শেয়ারপয়েন্ট, মাইক্রোসফ্ট এক্সচেঞ্জ, ডাইনামিক্স CRM, ভিজুয়াল কোড স্টুডিও, উইন্ডোজ এরর রিপোর্টিং, এবং বিভিন্ন অ্যাজুর প্রোডাক্ট।
পরবর্তী প্যাচ টিউজডে কবে?
ডিসেম্বর প্যাচ টিউজডে বर्षের অন্যান্য মাসের চেয়ে সর্বদা হালকা হয়। মাইক্রোসফ্ট প্রতিমাস ইনস্টল করার জন্য বড় পরিমাণ সিকিউরিটি প্যাচ থেকে একটি ছোট বিরতি দেয়।
তবুও, যখন আপনার মাইক্রোসফ্ট প্রোডাক্টের জন্য সিকিউরিটি প্যাচ উপলব্ধ হয়, আপনাকে যত দ্রুত সম্ভব সেগুলো ইনস্টল করা উচিত।
মাইক্রোসফ্ট ২০২০ সালে ১,২০০টিরও বেশি প্যাচ ইস্যু করেছে, ২০১৯ সালের ৮৪০টির চেয়ে 상당 পরিমাণে বেশি। এবং, আপনি যদি জিজ্ঞাসা করেন, ২০২১ সালের প্রথম প্যাচ টিউজডে ১২ জানুয়ারি-এ আসছে।
