Zářijové záplaty Microsoftu - klid před bouří?

Pavel Houser , 12. září 2012 07:53 0 komentářů

Zářijové záplaty Microsoftu nestaví IT oddělení ve firmách před zvláštní úkoly. Je to ovšem možná klid před bouří, protože v říjnu by to naopak mohlo být horké.

Druhé zářijové úterý uvolnil Microsoft pouze 2 bulletiny zabezpečení (v srpnu pro srovnání 9). Aktualizace se týkají vývojové platformy Developer Studio a konzole pro distribuci softwaru ve firmách MS System Center Configuration Manager. Po delší době opravám unikl Internet Explorer.

To nicméně neznamená, že by Microsoft právě zde nečelil bezpečnostnímu problému. Týká se zranitelnosti přehrávače Flash Player v podobě plug-inu pro Windows 8/Internet Explorer 10. Microsoft změnil v nové verzi fungování plug-inu tak, že příslušnou aktualizaci musí vydat on sám, takže ačkoliv Adobe již se záplatou přišla, stávající uživatelé Windows 8 si na ni ještě musejí počkat. Microsoft slíbil řešení do konce příštího týdne - s tím, že Windows 8 ostatně ještě nejsou všeobecně dostupné.

A co že se chystá v říjnu, proč "klid před bouří"? Dojde totiž k zneplatnění veškerých certifikátů kratších než 1 024 bitů. Přístup Windows ke kratším klíčům byl zablokován již v srpnu, tato aktualizace ale byla volitelná. V říjnu se už naopak Security Advisory 2661254 (KB2661254) stane součástí služby Windows Update, byť to samozřejmě pro firemní sektor neznamená povinné nasazení.

Postup Microsoftu se dává do souvislosti především s malwarem Flame. Microsoft v důsledku toho zřejmě usoudil, že zpevnění infrastruktury certifikátů je nutné, i když způsobí komplikace uživatelům se staršími systémy.


Komentáře

RSS 

Komentujeme

Agilita a devops, přepracování a vyhoření

Pavel Houser , 12. červenec 2018 12:30
Pavel Houser

Michael Cote na The Register upozorňuje na častý problém: nové „agilní“ metody vývoje, všechny příst...

Více







RSS 

Zprávičky

50 let Intelu

ČTK , 16. červenec 2018 09:06

Intel nejprve produkoval paměti typu RAM, ale na počátku sedmdesátých let se firma rozhodla rozšířit...

Více 0 komentářů

USA zrušily zákaz dodávek amerického zboží čínské ZTE

ČTK , 14. červenec 2018 08:00

Firma již v rámci urovnání sporu s americkou vládou souhlasila, že zaplatí pokutu miliardy dolarů....

Více 0 komentářů

Trh PC ve 2. čtvrtletí rostl, tvrdí Gartner i IDC

ČTK , 13. červenec 2018 16:35

Růst odbytu táhla zejména poptávka firemního segmentu podpořená operačním systémem Windows 10....

Více 0 komentářů

Kalendář

04. 08.

09. 08.
Black Hat USA 2018
09. 08.

12. 08.
DEF CON 26
06. 09.

07. 09.
Humusoft Technical Computing Camp 2018

Starší zprávičky

Polovina kryptoměnových firem zanikne během čtyř měsíců od ICO

ČTK , 13. červenec 2018 10:09

Nejlepší strategií je prý mince v primární nabídce koupit a hned první den obchodů na otevřeném trhu...

Více 0 komentářů

Americká vláda se odvolává proti fúzi AT&T a Time Warner

ČTK , 13. červenec 2018 10:07

Ministerstvo se odvolalo proti červnovému rozhodnutí soudu, který spojení posvětil přes dřívější nám...

Více 0 komentářů

Německý soud: Rodiče mají mít přístup k facebooku mrtvé dcery

ČTK , 13. červenec 2018 09:00

Facebook nechtěl obsah účtu dívky otevřít, protože i její přátelé údajně spoléhali na to, že jejich ...

Více 1 komentářů

Broadcom koupí za 18,9 miliard dolarů CA Technologies

ČTK , 12. červenec 2018 13:01

Akvizice jsou důležité pro expanzi Broadcomu. Výběr firmy CA je však pro analytiky překvapením....

Více 0 komentářů