Mozgalmas lesz a hibajavító kedd

Amíg a Microsoft februárban tizenhárom biztonsági közleményt adott ki, és ezzel jelentős mennyiségű hibát orvosolt, addig márciusban mindössze két tájékoztatóban számolt be az aktuális frissítéseiről, és összesen hat biztonsági rést foltozott be. A múlt havi, lazábbra sikerült hibajavító kedd után azonban az árpilisi foltozgatás már ismét jóval komolyabb lesz, hiszen április 13-án a cég tizenegy biztonsági közleményt ad majd ki, amelyekben összesen huszonöt sebezhetőséget ismertet. Természetesen ezek mindegyikéhez a szükséges hibajavításokat is letölthetővé fogja tenni.

Andrew Storms, az nCircle Network Security biztonsági igazgatója szerint nagy nap lesz a kedd, hiszen olyan sérülékenységek is megszüntetésre kerülnek, amelyek már régóta ismertek. Ezek közül az egyik az a még tavaly novemberben napvilágra került, Windows SMB (Server Message Block) hiba, amelynek felszámolására öt hónapra volt szüksége a Microsoft fejlesztőinek. "Ez azért kicsit hosszú idő egy SMB-hiba kijavításához. Vagy több kódot érintett a sérülékenység megszüntetése, mint azt eredetileg gondolták a fejlesztők, vagy a fenyegetettség figyelembe vételével nem tartották szükségesnek a patch gyorsabb kiadását" – vélekedett a szakember. A másik, korábbról már ismert, és kedden befoltozásra kerülő biztonsági rés egy VBScript sérülékenységre vezethető vissza. Ez az a biztonsági rés, amely arról híresült el, hogy az Internet Explorerben az F1 billentyű megnyomásakor megjelenő súgó révén válhat kihasználhatóvá.

A tizenegy, áprilisi biztonsági közlemény közül öt kritikus, öt fontos, míg egy közepes veszélyességű besorolást kapott. A kritikus sérülékenységek mindegyike alkalmas arra, hogy a kihasználásukkal a támadók átvegyék a rendszerek feletti irányítást. A hibajavítások által az összes jelenleg támogatott Windows verzió érintett, és ezúttal a Windows 7 is több frissítéssel fog gyarapodni. Az operációs rendszerek mellett a Microsoft a Publisher alkalmazásához valamint az Exchange Serverhez is elérhetővé fog tenni javításokat.