ہم نے پیر کے منگل اکتوبر کے آخری مہینے کی تازہ ترین معلومات کے بارے میں بات کی تھی ، اور اب اس مہینے سے متعلقہ مسائل کو مدنظر رکھنا فائدہ مند ہے۔ ہم واقعی معمول کے شیڈول سے تھوڑا دیر سے ہیں ، لیکن ہمیں امید ہے کہ یہ ضرورت مندوں کے لئے مددگار ثابت ہوگی۔

ایسا لگتا ہے کہ نومبر کا مہینہ اس سال کی کچھ انتہائی پریشان کن تازہ ترین تازہیاں لے کر آیا ہے ، جیسا کہ انفارورلڈ سے ووڈی لیونارڈ نے ہمیں آگاہ کیا ہے۔ سیکیورٹی ماہر ہمیشہ بلیک منگل کے پیچوں پر نگاہ رکھے ہوئے ہوتا ہے اور نومبر کے مہینے میں اسے یہاں رپورٹ کرنا پڑتا ہے۔

KB 3003743 ، MS14-074 کا حصہ

ایسا معلوم ہوتا ہے کہ یہ مخصوص اپ ڈیٹ کچھ فورم کے پوسٹروں کے مطابق آر ڈی پی کے ہم آہنگ سیشنوں کو توڑ رہی ہے جنھوں نے مندرجہ ذیل کہا:

آج کی تازہ ترین معلومات میں KB3003743 شامل ہے اور اس کے ساتھ termsrv.dll ورژن 6.1.7601.18637 آتا ہے

کچھ ٹویٹس کے مطابق ، KB 3003743 این کامپٹینگ کے ورچوئلائزیشن سافٹ ویئر کو بھی مار ڈالے گا۔ اس وقت ، ایسا لگتا ہے کہ اس کے لئے کوئی باضابطہ طے نہیں ہوا ہے ، لیکن آپ کو مشورہ دیا گیا ہے کہ وہی اقدامات کریں جیسے KB 2984972 پیچ میں ہے۔

KB 3003057 ، MS14-065 کا حصہ

ایسا لگتا ہے کہ اگر آپ IE11 اور EMET چلا رہے ہیں تو ، تازہ ترین ورژن EMET 5.1 میں جانا ضروری ہے ، کیونکہ اگر آپ EMET 5.0 پر KB 3003057 انسٹال کرنا چاہتے ہیں تو ، یہ کام نہیں کرے گا۔ اور چونکہ تمام صارفین نہیں جانتے ہیں کہ EMET 5.1 ختم ہوچکا ہے ، لہذا مطابقت پذیری کے بہت سارے مسائل سامنے آئے ہیں۔

اگر آپ انٹرنیٹ ایکسپلورر 11 استعمال کر رہے ہیں ، یا تو ونڈوز 7 یا ونڈوز 8.1 پر ، اور ای ایم ای ٹی 5.0 کو متعین کیا ہے تو ، یہ خاص طور پر EMET 5.1 انسٹال کرنا ضروری ہے کیونکہ نومبر کے انٹرنیٹ ایکسپلورر سیکیورٹی اپ ڈیٹ اور EAF + تخفیف کے ساتھ مطابقت کے امور دریافت کیے گئے تھے۔ ہاں ، EMET 5.1 صرف پیر کو جاری کیا گیا تھا۔

KB 2992611

اسے رواں ماہ کی تازہ ترین تازہ کاریوں کا 'اسٹار' سمجھا جاتا ہے ، اور بہت سارے لوگوں نے اسے سیکیورٹی کا سنگین مسئلہ سمجھا ہے۔ KB 2992611 ہر وسٹا ، ونڈوز 7 ، ونڈوز 8 / 8.1 ، اور ونڈوز سرور 2003 ، 2008 ، 2008 R2 ، 2012 ، اور 2012 R2 مشین میں نافذ کیا گیا تھا۔ مائیکرو سافٹ کے مطابق ، یہاں اس میں کیا خرابی ہے:

TLS 1.2 کنکشن چھوڑ دیئے جاتے ہیں ، عمل معطل ہوجاتے ہیں (جواب دینا بند کردیتے ہیں) ، یا خدمات وقفے وقفے سے غیر ذمہ دارانہ ہوجاتی ہیں۔ آپ کو ایک غلطی کا پیغام بھی مل سکتا ہے جو ایونٹ کے ناظرین میں سسٹم لاگ میں درج ذیل کی طرح ہے:

لاگ ان نام: سسٹم

ماخذ: Schannel

تاریخ: تاریخ اور وقت

واقعہ ID: 36887

ٹاسک کیٹیگری: کوئی نہیں

سطح: خرابی

مطلوبہ الفاظ:

صارف: سسٹم

کمپیوٹر: کمپیوٹر نام

تفصیل: دور دراز کے مقام سے ایک مہلک الرٹ موصول ہوا۔ TLS پروٹوکول کی طرف سے مقرر کردہ مہلک الرٹ کوڈ 40 ہے۔

مسائل کو حل کرنے کے لئے ، مائیکروسافٹ مندرجہ ذیل رجسٹری اقدار کو حذف کرنے کی ہدایت کرتا ہے:

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 ،

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 ،

TLS_RSA_WITH_AES_256_GCM_SHA384 ،

TLS_RSA_WITH_AES_128_GCM_SHA256۔

لیکن SQL سرورز کی فعالیت سے متعلق مسائل اب بھی موجود ہیں۔

سیکیورٹی اپ ڈیٹ MS14-066 مائیکروسافٹ ایکسیس / ایس کیو ایل سرور ایپلی کیشنز میں کارکردگی کی بڑی پریشانیوں کا سبب بنتا ہے… جب مائیکروسافٹ ایس کیو ایل سرور چلانے والے سرور پر اپ ڈیٹ ہوجاتا ہے (جب تک ، ایس کیو ایل سرور 2008 آر 2 ، ایس کیو ایل سرور 2012 ، ایس کیو ایل سرور 2014 کے ساتھ مسئلے کی تصدیق کردی گئی ہے) ODBC کے ذریعے ڈیٹا بیس تک رسائی حاصل کرنے والے کلائنٹ کی ایپلی کیشنز جیسے ایس کیو ایل ٹیبلز کی طرف اشارہ کرنے والے مائیکروسافٹ ایکسیس کلائنٹس کو ایک بڑی کارکردگی کا سامنا ہے…

ہمارے صارفین اطلاع دے رہے ہیں کہ یہ سیکیورٹی اپ ڈیٹ ایس کیو ایل سرور بیک اینڈ (کسی بھی ورژن) کے ساتھ کسی بھی مائیکروسافٹ رس ایپلی کیشن میں میجر کی کارکردگی کی پریشانیوں کا سبب بنتا ہے۔ مثال کے طور پر ، ایک سادہ آپریشن جیسے کسی آرڈر کے ایک لائن سے دوسرے میں (کسی بھی ڈیٹا کی تازہ کاری کے بغیر) پر کلک کرنا 5 سے 15 سیکنڈ تک کا وقت لے سکتا ہے! صارفین کو سیکڑوں لائن آف آرڈرز کو اپ ڈیٹ کرنے کے ل the ، اطلاق قریب قریب ناقابل استعمال ہوجاتا ہے - ایک ایسی سرگرمی جس میں 5 منٹ لگتے تھے اس میں گھنٹے لگ سکتے ہیں۔ مکمل ہونے میں۔

پیچ کو غیر انسٹال کرنا ایک حل ثابت ہوا ، لیکن سب کے لئے نہیں۔ یہاں کچھ اور بھی مسائل ہیں۔

اور بھی مسائل ہیں۔ پوسٹر نکولس پیاسکی کا کہنا ہے کہ فائر 29 ، 2692611 KB کو انسٹال کرنے سے اندرونی غلطیاں 1250 اور 1051 میں پھینک دی جاتی ہیں جب فائر فاکس ، کروم ، اور سفاری استعمال کیا جاتا تھا (لیکن IE ٹھیک تھا)۔ مائیکرو سافٹ کنیکٹ فورم پر لیون میککلا کا کہنا ہے کہ KB 2992611 نے SQL سرور 2008 میں ODBC رسائی توڑ دی۔ سائٹرکس فورم پر مائک جی نے رپورٹ کیا کہ KB 2992611 XML کو توڑ دیتا ہے۔ OdeToData میں کرسٹیئن ساتنک نے IIS اور کروم کا استعمال کرتے ہوئے https کی پریشانیوں کے ساتھ اپنے تجربات پوسٹ کیے۔ یہاں تک کہ ایمیزون ویب سروسز بھی اس مسئلے کو تسلیم کرتی ہے - لیکن ابھی تک اس کا حل نہیں نکلا ہے۔

ابھی بس اتنا ہے۔ اپنی رائے ذیل میں بتائیں اور ہمیں بتائیں کہ کیا آپ کو ونڈوز اپ ڈیٹ کے تازہ ترین سائیکل سے متعلق ایک اور پریشان کن مسائل کا سامنا کرنا پڑا ہے۔

بھی پڑھیں: درست کریں: ونڈوز 10 انسٹال کرتے وقت غلطی 0x0000005D