Óriási mennyiségű hibát javít a Microsoft

A szoftvercég minden hónap második keddjén esedékes javításai pár nap múlva érkeznek meg. Az előzetes összefoglaló szerint 17 különböző patch-csel fogja orvosolni azt a 64 hibát a vállalat, melyek ezúttal a Windows-t, az Office-t és a cég saját webböngészőjét, az Internet Epxlorert (IE6-7-8, de a kilencedik generációt nem) is érintik. Ezek közül kilencet minősített kritikusnak a vállalat, nyolcat pedig fontosnak. Biztonsági frissítésre szorul a Visual Studio .Net és Visual C++ is.

„Ebben a hónapban megszüntet néhány, korábban már kitárgyalt sérülékenységet is a Microsoft, ideértve a február 15-én ismertté vált, kritikusnak minősített SMB Browser hibát. A Microsoft vizsgálatai szerint a hiba létezik, javítása indokolt, és elméletileg lehetővé is teszi távolról való kód futtatásának lehetőségét, de bekövetkezésének esélye nagyon valószínűtlen. Az elmúlt időszakban nem tapasztaltunk erre a sebezhetőségre alapuló támadást.” – olvasható a vállalat blogbejegyzésén, ahol a Windows MHTML sebezhetőségének javításáról is írnak. Utóbbi veszélyesebb, ugyanis már érkezett jelentés a vállalathoz ezzel kapcsolatos célzott, korlátozott támadásokról.

A jövő hét kedden javítandó 64 hiba egyébként rekord a Patch Tuesday fogalom bevezetése óta – Redmond még soha ennyi biztonsági rést nem iktatott ki egyszerre.

Microsoft veszélyesség-besorolási lista
Kritikus (critical) – Ezt a minősítést akkor kapja egy sebezhetőség, ha anélkül válik kihasználhatóvá (például egy internetes féreg által), hogy ahhoz szükség lenne felhasználói beavatkozásra. Azaz a monitor előtt ülő bárminemű tevékenysége nélkül is kiszolgáltatottá válhat a számítógép.
Fontos (important) – Hasonló körülmények esetén kapja ezt a besorolást egy szoftverben felfedezett hiba, ami annyival „tud” kevesebbet, hogy nem használható ki automatikusan. Egy ilyen sérülékenység kiaknázásához a támadónak rá kell vennie a felhasználót, hogy kattintson egy linkre, megnyisson egy weboldalt, futtasson egy csatolmányt vagy állományt.
Mérsékelten fontos (moderate) – A fentiekbe nem beletartozó hiba.