முந்தைய அக்டோபர் மாதத்திற்கான பேட்ச் செவ்வாய்க்கிழமை புதுப்பிப்புகளைப் பற்றி நாங்கள் பேசினோம், இப்போது இந்த மாதம் தொடர்பான சிக்கல்களை கணக்கில் எடுத்துக்கொள்வது மதிப்பு. நாங்கள் வழக்கமான அட்டவணையை விட சற்று தாமதமாகிவிட்டோம், ஆனால் இது தேவைப்படுபவர்களுக்கு உதவியாக இருக்கும் என்று நம்புகிறோம்.

இன்ஃபோர்வொர்ல்டில் இருந்து வூடி லியோன்ஹார்ட் எங்களுக்குத் தெரிவிக்கையில், நவம்பர் மாதம் இந்த ஆண்டின் மிகவும் எரிச்சலூட்டும் சில புதுப்பிப்புகளைக் கொண்டு வந்ததாகத் தெரிகிறது. பாதுகாப்பு நிபுணர் எப்போதும் கருப்பு செவ்வாய் திட்டுக்களைக் கவனித்து வருகிறார், நவம்பர் மாதத்திற்கு அவர் தெரிவிக்க வேண்டியது இங்கே.

KB 3003743, MS14-074 இன் ஒரு பகுதி

பின்வருவனவற்றைக் கூறிய சில மன்ற சுவரொட்டிகளின் படி இந்த குறிப்பிட்ட புதுப்பிப்பு ஒரே நேரத்தில் ஆர்.டி.பி அமர்வுகளை உடைக்கிறது என்று தெரிகிறது:

இன்றைய புதுப்பிப்புகளில் KB3003743 அடங்கும், அதனுடன் termsrv.dll பதிப்பு 6.1.7601.18637 வருகிறது

சில ட்வீட்களின்படி, கேபி 3003743, என்.காம்பியூடிங்கின் மெய்நிகராக்க மென்பொருளைக் கொல்லும் என்றும் கூறப்படுகிறது. இந்த நேரத்தில், இதற்கு அதிகாரப்பூர்வ தீர்வு இருப்பதாகத் தெரியவில்லை, ஆனால் KB 2984972 பேட்சில் உள்ள அதே நடவடிக்கைகளை எடுக்குமாறு அறிவுறுத்தப்படுகிறீர்கள்.

கேபி 3003057, எம்எஸ் 14-065 இன் ஒரு பகுதி

நீங்கள் IE11 மற்றும் EMET ஐ இயக்குகிறீர்கள் என்றால், சமீபத்திய பதிப்பான EMET 5.1 க்கு செல்வது முக்கியம் என்று தெரிகிறது, ஏனெனில் நீங்கள் EMB 5.0 இல் KB 3003057 ஐ நிறுவ விரும்பினால், அது இயங்காது. எல்லா பயனர்களும் EMET 5.1 முடிந்துவிட்டது என்று தெரியாததால், நிறைய பொருந்தக்கூடிய சிக்கல்கள் உருவாகியுள்ளன.

நீங்கள் விண்டோஸ் 7 அல்லது விண்டோஸ் 8.1 இல் இன்டர்நெட் எக்ஸ்ப்ளோரர் 11 ஐப் பயன்படுத்துகிறீர்கள் மற்றும் EMET 5.0 ஐப் பயன்படுத்தினால், நவம்பர் இன்டர்நெட் எக்ஸ்ப்ளோரர் பாதுகாப்பு புதுப்பிப்பு மற்றும் EAF + தணிப்புடன் பொருந்தக்கூடிய சிக்கல்கள் கண்டறியப்பட்டதால் EMET 5.1 ஐ நிறுவுவது மிகவும் முக்கியமானது. ஆம், EMET 5.1 திங்களன்று வெளியிடப்பட்டது.

கேபி 2992611

இது இந்த மாதத்தின் புதுப்பிக்கப்பட்ட புதுப்பிப்புகளின் 'நட்சத்திரம்' என்று கருதப்படுகிறது, மேலும் இது பலரால் மிகவும் கடுமையான பாதுகாப்பு சிக்கலாக கருதப்படுகிறது. ஒவ்வொரு விஸ்டா, விண்டோஸ் 7, விண்டோஸ் 8 / 8.1, மற்றும் விண்டோஸ் சர்வர் 2003, 2008, 2008 ஆர் 2, 2012 மற்றும் 2012 ஆர் 2 இயந்திரங்களுக்கும் கேபி 2992611 வெளியிடப்பட்டது. மைக்ரோசாப்ட் படி, இதில் என்ன தவறு இருக்கிறது:

டி.எல்.எஸ் 1.2 இணைப்புகள் கைவிடப்படுகின்றன, செயல்முறைகள் செயலிழக்கின்றன (பதிலளிப்பதை நிறுத்துங்கள்) அல்லது சேவைகள் இடைவிடாமல் பதிலளிக்காது. நிகழ்வு பார்வையாளரில் கணினி பதிவில் பின்வருவனவற்றை ஒத்த பிழை செய்தியையும் நீங்கள் பெறலாம்:

பதிவு பெயர்: கணினி

ஆதாரம்: ஸ்கேனல்

தேதி: தேதி மற்றும் நேரம்

நிகழ்வு ஐடி: 36887

பணி வகை: எதுவுமில்லை

நிலை: பிழை

முக்கிய வார்த்தைகள்:

பயனர்: சிஸ்டம்

கணினி: கணினி பெயர்

விளக்கம்: தொலைநிலை முனைப்புள்ளியிலிருந்து ஒரு அபாய எச்சரிக்கை பெறப்பட்டது. டி.எல்.எஸ் நெறிமுறை வரையறுக்கப்பட்ட அபாய எச்சரிக்கை குறியீடு 40 ஆகும்.

சிக்கல்களைத் தீர்க்க, பின்வரும் பதிவேட்டில் மதிப்புகளை நீக்க மைக்ரோசாப்ட் அறிவுறுத்துகிறது:

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_DHE_RSA_WITH_AES_128_GCM_SHA256,

TLS_RSA_WITH_AES_256_GCM_SHA384, TLS_RSA_WITH_AES_128_GCM_SHA256.

ஆனால் SQL சேவையகங்களின் செயல்பாடு தொடர்பான சிக்கல்கள் இன்னும் இருப்பதாகத் தெரிகிறது:

பாதுகாப்பு புதுப்பிப்பு MS14-066 மைக்ரோசாஃப்ட் அணுகல் / SQL சேவையக பயன்பாடுகளில் முக்கிய செயல்திறன் சிக்கல்களை ஏற்படுத்துகிறது… மைக்ரோசாப்ட் SQL சேவையகத்தை இயக்கும் சேவையகத்தில் புதுப்பிப்பு நிறுவப்பட்டபோது (இதுவரை, SQL சேவையகம் 2008 R2, SQL Server 2012, SQL Server 2014 உடன் சிக்கல் என உறுதிப்படுத்தப்பட்டது) SQL அட்டவணைகளை சுட்டிக்காட்டும் மைக்ரோசாஃப்ட் அக்சஸ் கிளையண்டுகள் போன்ற ODBC வழியாக தரவுத்தளத்தை அணுகும் கிளையன்ட் பயன்பாடுகள் ஒரு பெரிய செயல்திறன் வெற்றியை எதிர்கொள்கின்றன…

இந்த பாதுகாப்பு புதுப்பிப்பு ஒரு SQL சர்வர் பின்தளத்தில் (எந்த பதிப்பிலும்) எந்த மைக்ரோசாஃப்ட் அணுகல் பயன்பாட்டிலும் முக்கிய செயல்திறன் சிக்கல்களை ஏற்படுத்துகிறது என்று எங்கள் வாடிக்கையாளர்கள் தெரிவிக்கின்றனர். எடுத்துக்காட்டாக, ஒரு வரிசையின் ஒரு வரியிலிருந்து இன்னொரு வரியில் கிளிக் செய்வது போன்ற எளிய செயல்பாடு (எந்த தரவு புதுப்பிப்புகளையும் செய்யாமல்) 5 முதல் 15 வினாடிகள் வரை ஆகலாம்! பயனர்களுக்கு நூற்றுக்கணக்கான ஆர்டர்களைப் புதுப்பிக்க, பயன்பாடு கிட்டத்தட்ட பயன்படுத்த முடியாததாகிவிடும் - 5 நிமிடங்கள் எடுக்கும் ஒரு செயல்பாடு மணிநேரம் ஆகலாம்.

பேட்சை நிறுவல் நீக்குவது ஒரு தீர்வாக நிரூபிக்கப்பட்டுள்ளது, ஆனால் அனைவருக்கும் இல்லை. இன்னும் சில சிக்கல்கள் இங்கே:

வேறு சிக்கல்கள் உள்ளன. ஃபயர்ஃபாக்ஸ், குரோம் மற்றும் சஃபாரி ஆகியவற்றைப் பயன்படுத்தும் போது கேபி 2992611 ஐ நிறுவுவது உள் பிழைகள் 1250 மற்றும் 1051 ஐ வீசுகிறது என்று போஸ்டர் நிக்கோலஸ் பியாசெக்கி கூறுகிறார் (ஆனால் IE சரியாக இருந்தது). மைக்ரோசாப்ட் கனெக்ட் மன்றத்தில் லியோன் மெக்கல்லா கூறுகையில், SQL சர்வர் 2008 இல் KB 2992611 ODBC அணுகலை உடைக்கிறது. சிட்ரிக்ஸ் மன்றத்தில் மைக் ஜி, கேபி 2992611 எக்ஸ்எம்எல்லை உடைக்கிறது என்று தெரிவிக்கிறது. OdeToData இல் உள்ள கிறிஸ்டியன் சாட்னிக் IIS மற்றும் Chrome ஐப் பயன்படுத்தி https சிக்கல்களுடன் தனது அனுபவங்களை வெளியிட்டார். அமேசான் வலை சேவைகள் கூட சிக்கலை ஒப்புக்கொள்கின்றன - ஆனால் இன்னும் தீர்வு இல்லை.

இப்பொழுது இத்துடன் நிறைவடைகிறது. உங்கள் கருத்தை கீழே விட்டு, சமீபத்திய விண்டோஸ் புதுப்பிப்பு சுழற்சி தொடர்பான மற்றொரு எரிச்சலூட்டும் சிக்கல்களை நீங்கள் சந்தித்திருந்தால் எங்களுக்குத் தெரியப்படுத்துங்கள்.

மேலும் படிக்க: சரி: விண்டோஸ் 10 ஐ நிறுவும் போது பிழை 0x0000005D