2020 का अंतिम Microsoft पैच मंगलवार सुरक्षा पैच से भरा था, जो अधिकांश Microsoft उत्पादों को प्रभावित करने वाले बग्स को अपडेट करता है।
दिसंबर 2020 पैच मंगलवार साल का सबसे बड़ा नहीं हो सकता है, लेकिन इसमें नौ महत्वपूर्ण फिक्स थे, जिसमें उपयोगकर्ताओं के लिए कुल 58 बग फिक्स थे।
Microsoft के दिसंबर 2020 पैच मंगलवार में क्या है?
पैच मंगलवार प्रत्येक महीने के पहले मंगलवार को संदर्भित करता है जब Microsoft और अन्य प्रमुख तकनीकी कंपनियां महीने के लिए अपने सुरक्षा पैच जारी करती हैं। सुरक्षा पैच महत्वपूर्ण कमजोरियों से लेकर अधिक बुनियादी मुद्दों तक होते हैं।
Microsoft के 2020 के अंतिम पैच मंगलवार में पूरे वर्ष की दूसरी सबसे कम कमजोरियां थीं। हालांकि, इसमें नौ महत्वपूर्ण सुरक्षा कमजोरियां भी थीं जिनके लिए तत्काल फिक्स की आवश्यकता होती है।
पैच मंगलवार के बग्स में Windows 10, Microsoft Edge, Microsoft Office, Exchange Server, और विभिन्न Microsoft Azure उत्पादों के लिए फिक्स शामिल हैं।
नौ बग्स में से जो महत्वपूर्ण रेटेड हैं, उनमें से एक को छोड़कर सभी रिमोट कोड एक्सीक्यूशन कमजोरियां हैं, जो Microsoft Dynamics 365, Microsoft Exchange, और Microsoft SharePoint को प्रभावित करती हैं। अंतिम फिक्स Chakra स्क्रिप्टिंग इंजन के साथ एक महत्वपूर्ण मेमोरी करप्शन कमजोरियों को ठीक करता है।
रिमोट कोड एक्सीक्यूशन कमजोरियों से जुड़े किसी भी पैच को जल्द से जल्द इंस्टॉल करना अविश्वसनीय रूप से महत्वपूर्ण है। रिमोट कोड एक्सीक्यूशन प्रभावी रूप से एक हमलावर को कंप्यूटर को दूरस्थ रूप से एक्सेस करने और परिवर्तन करने की अनुमति देता है।
चूंकि इन मुद्दों से प्रभावित कई Microsoft उत्पाद एंटरप्राइज़-केंद्रित हैं, इसलिए कमजोरियों को पैच करना महत्वपूर्ण है। हालांकि, लेखन के समय इन महत्वपूर्ण कमजोरियों में से किसी के भी जंगली में सक्रिय रूप से शोषण किए जाने का कोई संकेत नहीं है।
ब्राउज़र-संबंधी सुरक्षा पैच की आश्चर्यजनक कमी है। Zero Day Initiative के Dustin Childs लिखते हैं:
शेष महत्वपूर्ण-रेटेड अपडेट को देखते हुए, केवल एक (आश्चर्यजनक रूप से) ब्राउज़र को प्रभावित करता है। वह पैच JIT कंपाइलर के भीतर एक बग को ठीक करता है। JavaScript में क्रियाएं करके, एक हमलावर एक मेमोरी करप्शन स्थिति को ट्रिगर कर सकता है, जिससे कोड एक्सीक्यूशन होता है। ब्राउज़र अपडेट की कमी Microsoft का एक जागरूक निर्णय भी हो सकता है ताकि यह सुनिश्चित किया जा सके कि ब्राउज़र के लिए एक खराब पैच छुट्टियों के मौसम के दौरान ऑनलाइन शॉपिंग को बाधित न करे।
गैर-महत्वपूर्ण सुरक्षा पैच के बारे में क्या?
Microsoft ने महत्वपूर्ण भेद्यता सुधारों के साथ-साथ 46 फिक्स महत्वपूर्ण रेटेड जारी किए हैं, साथ ही तीन फिक्स मध्यम रेटेड हैं।
महत्वपूर्ण फिक्स में Microsoft Office प्रोग्राम्स के लिए कई कमजोरियां शामिल हैं, जिसमें Excel, PowerPoint, और Outlook के लिए रिमोट कोड एक्सीक्यूशन कमजोरियां शामिल हैं। अन्य Microsoft उत्पादों को महत्वपूर्ण सुरक्षा पैच प्राप्त हुए जिनमें SharePoint, Microsoft Exchange, Dynamics CRM, Visual Code Studio, Windows Error Reporting, और विभिन्न Azure उत्पाद शामिल हैं।
अगला पैच मंगलवार कब है?
दिसंबर पैच मंगलवार हमेशा साल के अन्य महीनों की तुलना में हल्का होता है। Microsoft प्रत्येक महीने इंस्टॉल करने के लिए आवश्यक सुरक्षा पैच की बड़ी संख्या से एक छोटी राहत देता है।
फिर भी, जब आपके Microsoft उत्पाद के लिए सुरक्षा पैच उपलब्ध हो जाते हैं, तो आपको उन्हें जल्द से जल्द इंस्टॉल करना चाहिए।
Microsoft ने 2020 में 1,200 से अधिक पैच जारी किए हैं, जो 2019 में पुश किए गए 840 से काफी अधिक है। और, यदि आप सोच रहे हैं, तो 2021 का पहला पैच मंगलवार 12 जनवरी को आता है।
