మైక్రోసాఫ్ట్ మెల్ట్‌డౌన్ దుర్బలత్వం కోసం కొన్ని పాచెస్‌ను రూపొందించింది, కాని వాటికి ప్రాణాంతక లోపం ఉన్నట్లు తెలుస్తోంది. క్రౌడ్‌స్ట్రైక్ సైబర్-సెక్యూరిటీలో భద్రతా పరిశోధకుడు అలెక్స్ ఐయోన్స్కు ఈ విషయాన్ని నివేదించారు. విండోస్ 10 పాచెస్ మాత్రమే ప్రభావితమైందని ఐయోన్స్కు ట్వీట్ చేశారు.

విండోస్ 10 యొక్క పాత వెర్షన్లు ఇప్పటికీ బహిర్గతమవుతున్నాయి

మైక్రోసాఫ్ట్ ఈ సమస్య గురించి నిశ్శబ్దంగా ఉంది, అయితే దీనిని విండోస్ 10 ఏప్రిల్ 2018 అప్‌డేట్‌లో పరిష్కరించబడింది, ఇది ఏప్రిల్ 30 న విడుదలైంది.

" వెల్ప్, విండోస్ 10 కోసం మెల్ట్‌డౌన్ పాచెస్ ప్రాణాంతక లోపం ఉందని తేలింది: ఎన్‌టికాల్ఎన్‌క్లేవ్ అని పిలవడం పూర్తి కెర్నల్ పేజ్ టేబుల్ డైరెక్టరీతో యూజర్ స్పేస్‌కు తిరిగి వచ్చింది, ఇది పూర్తిగా తగ్గించడాన్ని తగ్గించింది " అని ఐయోన్స్కు ట్వీట్ చేశారు. విండోస్ 10 యొక్క పాత వెర్షన్లు ఇప్పటికీ మెల్ట్‌డౌన్ ప్యాచ్‌తో నడుస్తున్నాయని, అవి నవీకరించబడలేదు, ఇది వాటిని అధిక ప్రమాదాలకు గురి చేస్తుంది.

మరో అత్యవసర పరిస్థితిని మైక్రోసాఫ్ట్ చూసుకుంది

మైక్రోసాఫ్ట్ మెల్ట్‌డౌన్ పాచెస్‌తో ఎటువంటి సంబంధం లేని అత్యవసర భద్రతా నవీకరణను విడుదల చేసింది. ఈ నవీకరణ విండోస్ హోస్ట్ కంప్యూటర్ సర్వీస్ షిమ్ లైబ్రరీలోని లోపాన్ని పరిష్కరిస్తుంది, ఇది దోషపూరిత సిస్టమ్‌లపై కోడ్‌ను రిమోట్‌గా అమలు చేయడానికి దాడి చేసేవారిని అనుమతించింది. సంస్థ ఈ సమస్యను క్లిష్టమైనదిగా పేర్కొంది.

“ విండోస్ హోస్ట్ కంప్యూట్ సర్వీస్ షిమ్ (hcsshim) లైబ్రరీ కంటైనర్ చిత్రాన్ని దిగుమతి చేసేటప్పుడు ఇన్‌పుట్‌ను సరిగ్గా ధృవీకరించడంలో విఫలమైనప్పుడు రిమోట్ కోడ్ ఎగ్జిక్యూషన్ దుర్బలత్వం ఉంది. దుర్బలత్వాన్ని దోపిడీ చేయడానికి, దాడి చేసిన వ్యక్తి ప్రత్యేకంగా రూపొందించిన కంటైనర్ ఇమేజ్‌లో హానికరమైన కోడ్‌ను ఉంచుతాడు, ఇది ప్రామాణీకరించబడిన నిర్వాహకుడు దిగుమతి చేసుకుంటే (లాగబడితే), విండోస్ హోస్‌లో టి హానికరమైన కోడ్‌ను అమలు చేయడానికి హోస్ట్ కంప్యూట్ సర్వీస్ షిమ్ లైబ్రరీని ఉపయోగించి కంటైనర్ మేనేజ్‌మెంట్ సేవను కలిగిస్తుంది., ”మైక్రోసాఫ్ట్ అధికారిక నోట్‌లో రాసింది.

ఆధునిక ప్రాసెసర్ల యొక్క రక్షిత ప్రాంతాల నుండి డేటాను తిరిగి పొందటానికి దాడి చేసేవారిని అనుమతించే రెండు లోపాలను భద్రతా నిపుణులు కనుగొన్న తర్వాత మైక్రోసాఫ్ట్ తన మెల్ట్‌డౌన్ మరియు స్పెక్టర్ పాచెస్‌ను జనవరిలో విడుదల చేసింది. టెక్ దిగ్గజం ఈ లోపాలను గుర్తించడం చాలా సవాలుగా ఉంది, కానీ ఇది మరింత భద్రతా నవీకరణలను విడుదల చేసింది మరియు ఇంటెల్ CPU మైక్రోకోడ్ నవీకరణలతో కూడా సహాయపడింది.