Microsoft konačno zakrpe ActiveX

Kao i obično na nadolazećem zakazanom utorak sljedećeg tjedna, Microsoft će izdati niz kritičnih zakrpa za rješavanje sigurnosnih propusta za svoj popularni operacijski sustav Windows.

Ali ovaj put tvrtka dobiva malo više pažnje nego što je navikla na raspored izdavanja zakrpa.

Tri nove "kritične" sigurnosne zakrpe koje utječu na Windows bit će dio paketa zakrpe koji će biti dostupan u utorak, kao i tri "važna" ispravka za ostale Microsoftove proizvodi - Izdavač, Internet Security and Acceleration (ISA) poslužitelj i Virtual PC i Virtual Server.

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Ako je vaše računalo automatski postavljeno za automatsko primanje poruka, popravci će utjecati na strojeve koji koriste sustav Windows Vista, Windows XP ili Windows Server 2003.

Jedan od onih popravaka zbog sigurnosne ranjivosti u programu Microsoft ActiveX kontrole koji utječu na računala s operacijskim sustavom Windows XP ili Windows Server 2003 je, međutim, čekao dosta vremena. Čini se da su prva izvješća o problemu datiraju početkom 2008.

Postavljena pitanja o prvim izvješćima

"Kupci smo dobili neka pitanja kada smo dobili prvo izvješće o ovoj ranjivosti i koliko dugo istraga poduzela je u vezi s izbijanjem napada na ovu ranjivost ", napisao je jučer Microsoftov glasnogovornik Mike Reavey u Microsoftovom blogu za odgovor na Microsoft Security Response Center. Prije nego što uđem u detalje, ključna stvar koju želim kupci shvatiti je da je ovo je problem koji nam je odgovorno prijavljen i vozimo se u našem standardnom procesu prema sigurnosnom ažuriranju ", napisao je Reavey. "Dok su usred tog procesa, napadači su otkrili tu istu ranjivost i započeli su napadi protiv njega. Bili smo dovoljno daleko da bismo mogli pružiti informacije koje korisnici mogu koristiti kako bi se zaštitili u međuvremenu dok smo dovršili istragu i dostavili sigurnosno ažuriranje koje možete široko implementirati s povjerenjem. "

Oh yeah, sada sam siguran.

Prvo izvješće primljeno u proljeće 2008

Ovdje zanimljivo zanimljivo je da je prvi izvješće ove ActiveX kontrole sigurnosna ranjivost je došla tijekom proljeća 2008, prema Microsoft, i to je samo uzimajući oko to popraviti ga sada. To je više od cijele godine.

I Reavey čak priznaje da je u svom blogu.

Razlog zbog kojeg je ranjivost riješena je zato što može omogućiti napadaču da preuzme računalo žrtve preko interneta, na računalu ako vlasnik računala pregledava zlonamjerne web stranice.

Ipak, unatoč takvoj opasnosti prošlo je više od godinu dana za popravak.

Hmmmmm, još jedan utorak, druga grupa Microsoftovih zakrpa. Google Chrome OS spreman za isprobavanje još?