Lednové záplaty Microsoftu a konec podpory straších verzí Internet Exploreru

Pavel Houser , 13. leden 2016 12:00 0 komentářů

Druhé lednové úterý vydal Microsoft opravy celkem 25 zranitelností. Aktualizace jsou mj. určeny pro Windows, MS Office, Edge a Internet Explorer. Pro řadu verzí MSIE se jedná o poslední aktualizace vůbec.

Lednové záplaty Microsoftu znamenají celkem 10 bulletinů zabezpečení. Bulletin MS16-001 představuje kumulativní aktualizaci pro Internet Explorer; některé z opravených chych mohou umožnit vzdálené spuštění kódu už při návštěvě podvodného webu. MS16-002 je kumulativní aktualizací pro nový prohlížeč Edge. Chyby v kancelářském balíku řeší bulletin MS16-004 (pro MS Office 2007, 2010, 2013, 2013 RT, 2016 i verze MS Office pro Mac OS X), i zde mohlo ke vzdálenému spuštění kódu dojít už při otevření speciálně upraveného dokumentu. Další záplaty jsou určeny pro operační systémy či jejich komponenty (JScript/VB Script a Silverlight), oprava MS16-010 pak pro MS Exchange Server 2013 a 2016. Balíček MS16-007 je určen pro komponentu Remote Server na Windows 10.

Microsoft uvádí, že žádná z opravených chyb není prozatím aktivně zneužívána.

Jak je to s podporou MSIE

Jak bylo již oznámeno dříve, Microsoft současně s lednovými opravami ukončil podporu starších verzí Internet Exploreru. Bezpečnostní záplaty budou vydávány už pouze pro verzi 11, alespoň na Windows 7, 8 a 10; kde je k dispozici nejnovější verze MSIE 11, starší verze mají utrum (tj. např. uživatelé Windows 7 jsou nuceni přejít z verze 10 na 11). V případě Windows Vista SP2 je k dispozici jen Internet Explorer 9, takže ten na příslušném OS ještě bude dostávat záplaty; zde skončí v dubnu příštího roku podpora samotného operačního systému.

Trochu složitější je to u serverových verzí Windows. Pro Server 2008 SP2 pokračuje podpora MSIE 9, pro Windows Server 2008 R2 SP1 bude podporován již pouze IE 11. Windows Server 2012 bude dostávat aktualizace pro MSIE 10, Windows Server 2012 R2 jen pro MSIE 11.

Podnikům, které závisí na těch verzích MSIE, kde podpora skončila, nabízí ovšem Microsoft speciální podmínky.

Opravy i od Adobe

Spolu s Microsoftem vydala v lednu záplaty také Adobe. Tentokrát není látán přehrávač Flash Player, ale Acrobat/Reader, aktualizace jsou určeny pro verzi na Windows i Mac OS X. Opraveno bylo celkem 17 chyb, z nichž většina umožňovala vzdálené spuštění kódu při otevření podvodného PDF souboru, ať už samotným útočným mechanismem bylo porušení paměti nebo možnost obejít bezpečnostní mechanismy pro zpracování vloženého JavaScriptu.


Komentáře


RSS 

Komentujeme

Chatbot mluví za mrtvého – od nápadu k realizaci

Pavel Houser , 30. listopad 2016 13:00
Pavel Houser

Na webu The Verge popsala Casey Newton příběh dvou přátel (Eugenia Kuyda a Roman Mazurenko). Peripet...

Více





Kalendář

RSS 

Zprávičky

Verizon prodá firmě Equinix datová centra za 3,6 miliardy USD

ČTK , 08. prosinec 2016 10:00

Největší americký mobilní operátor Verizon Communications prodá specializované společnosti Equinix 2...

Více 0 komentářů

Tchajwanský Foxconn jedná o rozšíření svých aktivit v USA

ČTK , 07. prosinec 2016 15:00

Tchajwanská společnost Foxconn jedná o rozšíření svých aktivit ve Spojených státech. Oznámila to dne...

Více 0 komentářů

Nejvyšší soud USA se postavil na stranu Samsungu proti Applu

ČTK , 07. prosinec 2016 12:30

Americký nejvyšší soud se v mnohaletém patentovém sporu mezi výrobci chytrých telefonů Apple a Samsu...

Více 0 komentářů

Starší zprávičky

Evropská komise Microsoftu schválila převzetí sítě LinkedIn

ČTK , 07. prosinec 2016 10:30

Evropská komise schválila americké softwarové společnosti Microsoft záměr koupit za 26 miliard dolar...

Více 0 komentářů

Porozumění větám, konkurence pro Turingův test

Pavel Houser , 06. prosinec 2016 18:00

Konverzační roboti mají stále problémy pochopit věty, kde smysl nelze vyvodit ze samotné gramatické ...

Více 0 komentářů

Americká GoDaddy koupí evropský webhosting Host Europe

ČTK , 06. prosinec 2016 16:00

Americký registrátor internetových domén GoDaddy, který je ve svém oboru největší na světě, se dohod...

Více 0 komentářů

Ruská Centrální banka oznámila masivní útok hackerů

ČTK , 06. prosinec 2016 11:00

Do systému ruské Centrální banky se letos dostali hackeři a s pomocí zfalšovaných hesel se pokusili ...

Více 0 komentářů