A Microsoft közzétette, hogy a jövőhét kedden kibocsátani tervezett patch-csomag ezúttal tizenhárom sebezhetőséget iktat ki. A kilenc javítás közül négy kritikus, a többi fontos besorolású. Érintett a Windows (XP-től W7-ig bezárólag mind), a Microsoft Office (XP, 2003, 2007), illetve az Internet Information Services is frissítésre szorul. Bár nem biztos, de nem kizárt, hogy végre patch-alapú megoldást kapunk az általános problémát okozó DLL-hibára.

Ismeretes, hogy 2008 októberétől Redmond már a hivatalos megjelenés előtt megosztja az IT-szakemberekkel a hibákhoz készített javítások részleteit, így a projektben részt vevő rendszergazdák hamarabb tudnak reagálni. Emellett szintén azóta létezik az úgynevezett exploitability index – ez egy olyan mérőszám, amely segít fontossági sorrendet felállítani a kiadott patch-ek között.

Az update-ek elérhetőségéről részletesen be fogunk számolni.

Microsoft veszélyesség-besorolási lista
Kritikus (critical) – Ezt a minősítést akkor kapja egy sebezhetőség, ha anélkül válik kihasználhatóvá (például egy internetes féreg által), hogy ahhoz szükség lenne felhasználói beavatkozásra. Azaz a monitor előtt ülő bárminemű tevékenysége nélkül is kiszolgáltatottá válhat a számítógép.
Fontos (important) – Hasonló körülmények esetén kapja ezt a besorolást egy szoftverben felfedezett hiba, ami annyival „tud” kevesebbet, hogy nem használható ki automatikusan. Egy ilyen sérülékenység kiaknázásához a támadónak rá kell vennie a felhasználót, hogy kattintson egy linkre, megnyisson egy weboldalt, futtasson egy csatolmányt vagy állományt.
Mérsékelten fontos (moderate) – A fentiekbe nem beletartozó hiba.

Kapcsolódó cikkek:

1. Kritikus hibák a Windows-ban és az Office-ban
2. Kritikus Windows frissítés
3. Kritikus hibák a Windows-ban, Internet Explorerben, Wordben, Office-ban
4. Kritikus hibák az Internet Explorerben és a Windows-ban
5. Kritikus hibák az Internet Explorerben, Windows-ban és Excelben
6. Kritikus hiba a Windows-ban
7. Kritikus hiba a Windows-ban
8. Windows és Exchange hibák – javítás napokon belül
9. Kritikus Windows patch-ek vannak készülőben
10. Kritikus puffertúlcsordulási hibák a Windows-okban

Kommentek