Microsoft: Letošní první balík záplat bude nezvykle velký

Pavel Houser , 10. leden 2012 10:07 0 komentářů

Leden bývá pro Microsoft z hlediska počtu záplat většinou nepříliš frekventovaným měsícem, letos tomu ale bude jinak. Firma chystá 7 balíčků oprav, respektive bulletinů zabezpečení pro 8 zranitelností.

V předešlých letech v lednu Microsoft obvykle vydával jen 1-2 bulletiny.

Kritická bezpečnostní aktualizace bude dnes vydána pro Media Player. V tomto případě mohli útočníci už při otevření upraveného souboru docílit vzdálené spuštění svého kódu. Další bulletiny zabezpečení budou určeny pro problém s protokolem SSL/TLS (útok zvaný BEAST). Tyto opravy měly být původně vydány už v prosinci, ale při jejich testování se vyskytly problémy s kompatibilitou (viz. také zde). Microsoft tyto bulletiny zabezpečení známkuje ne jako kritické, ale důležité (druhé nejvyšší pořadí závažnosti), což je však dle

The Register diskutabilní. Pravda ale je, že příslušné útoky proti šifrovaným přenosům SSL reálně zaznamenány podle všeho nebyly; také již byl k dispozici návod, jak problém obejít.

Microsoft dnes večer rovněž nabídne aktualizovanou verzi svého Nástroje pro odstranění škodlivého softwaru (MSRT). Dnes vydává opravy svých produktů také Adobe, o týden později přijdou aktualizace Oraclu.

Obě firmy vydávají tyto balíčky čtvrtletně. Firemní administrátoři budou mít tedy rušný leden (naopak běžným uživatelům budou záplaty Microsoftu a zčásti i Adobe bezpracně doručeny v rámci automatických aktualizací).

Zdroj: The Register


Komentáře

RSS 

Komentujeme

Intel Inside aneb všichni jsme načipováni

Petr Zavoral , 10. prosinec 2017 18:20
Petr Zavoral

V Havlově hře Audience přesvědčuje Sládek Ferdinanda Vaňka, aby donášel sám na sebe. Z pohledu letoš...

Více







Kalendář

09. 01.

13. 01.
CES 2018
18. 01.

19. 01.
itSMF 2018
29. 01.

30. 01.
G2BTechEd

RSS 

Zprávičky

Rozhodnutí ÚS o odložení EET může vést k žalobám na stát

ČTK , 16. prosinec 2017 09:00

Tisíce a možná desítky tisíc podnikatelů a zástupců různých profesí se na třetí a čtvrtou vlnu EET u...

Více 1 komentářů

E-shopy vyjmutí plateb kartou z EET vítají, přišlo prý ale pozdě

ČTK , 16. prosinec 2017 08:00

Podle ministerstva financí ze zrušení povinnosti evidovat platby kartou pro poplatníky nevyplývá nut...

Více 0 komentářů

Nové Embarcadero RAD Studio obsahuje i licenci pro aplikační server

Pavel Houser , 15. prosinec 2017 10:00

Vývojové prostředí nabízí i nové prvky knihovny vizuálních komponent a nové možnosti grafického uživ...

Více 0 komentářů

Starší zprávičky

Botnet Necurs se vrátil a šíří nový ransomware

Pavel Houser , 15. prosinec 2017 09:00

V listopadu došlo k oživení botnetu Necurs v souvislosti s distribucí nového ransomwaru Scarab. ...

Více 0 komentářů

Jižní Korea zvažuje, že zdaní obchody s bitcoinem

ČTK , 15. prosinec 2017 08:00

Vláda se obává dopadů, které s sebou může přinést náhlý cenový propad kryptoměn....

Více 0 komentářů

O2 v dalších dvou letech vykoupí až 1,25 % vlastních akcií

ČTK , 14. prosinec 2017 10:00

Cílem nového programu je optimalizace kapitálové struktury, uvedla firma....

Více 0 komentářů

10 spotřebitelských trendů pro rok 2018

Pavel Houser , 14. prosinec 2017 09:00

Sluchátka budeme nosit 24 hodin denně, i během spánku. Umělá inteligence bude vytvářet reklamy. Koli...

Více 0 komentářů