Společnost Microsoft vydává dlouho očekávanou aktualizaci Flash KB4010250 z února 2017
- Kategorie: Společnosti
Microsoft minulý týden oznámil, že v únorový den oprav nevydá bezpečnostní záplaty . Ve skutečnosti byl únorový den oprav společností úplně zrušen; první v historii Patch Day.
Microsoft odhalil, že by to oddálilo únorový den opravy na březen den opravy. To znamená, že bezpečnostní opravy z února 2017 budou společností vydány společně s opravami z března 2017.
To by nebyl problém, pokud by to nebylo pro známé nepatřičné bezpečnostní problémy. Dne 3. února 2017 byl odhalen problém se zabezpečením SMB, který ovlivňuje systémy Windows 8, Windows 10 a Windows Server.
Google zveřejnil chybu zabezpečení o dva týdny později to ovlivňuje také Windows. Společnost Google informovala společnost Microsoft o této chybě zabezpečení o 90 dní dříve a zveřejnila ji veřejně poté, co společnost Microsoft během 90 dnů nevygenerovala opravu problému.
Již dva závažné problémy, které mohou útočníci zneužít, jsou závažné; ale existuje také Flash Player. Adobe publikoval Flash Player verzi 24.0.0.221 v únorový den oprav. Google aktualizoval integrovaný přehrávač Flash Player v prohlížeči Chrome a ke stažení aktualizace pro přehrávač Flash byly poskytnuty další prohlížeče.
Pouze Microsoft Edge tuto aktualizaci nedostal až do dneška kvůli odloženému únorovému dni oprav.
To znamená, že verze Flash v Edge je v současné době zranitelná vůči útokům, které se zaměřují na zranitelnosti, které společnost Adobe opravila v nejnovější verzi.
Velkým problémem je, že uživatelé a správci nemohou Adobe Flash Player upgradovat sami. Pokud společnost Microsoft nevydá opravu pro Flash, nelze Flash upgradovat na nejnovější verzi.
Doporučujeme tehdy deaktivovat Flash v Edge, dokud společnost Microsoft problém nevyřeší.
Dnes je Flash Patch Day
Zdá se však, že Microsoft plánuje vydat aktualizaci Flash Player dnes do všech systémů s integrovanými přehrávači Flash Player.
Společnost včera zaslala e-mail vysoce známým partnerům, v němž oznamuje dnešní vydání aktualizace Flash Player pro Edge a Internet Explorer na všech podporovaných operačních systémech. (přes Woody @ InfoWorld )
Společnost Microsoft plánuje vydat aktualizace zabezpečení pro Adobe Flash Player. Tyto aktualizace budou nabízeny pro následující operační systémy: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 a Windows Server 2016 ...
Až do příštího naplánovaného vydání měsíční aktualizace 14. března 2017 není naplánováno žádné další aktualizace zabezpečení.
Společnost Microsoft vydala bezpečnostní bulletin MS17-005 před chvílí.
MS17-005 : Aktualizace zabezpečení pro Adobe Flash Player: 21. února 2017 - Tato aktualizace zabezpečení řeší chyby zabezpečení v Adobe Flash Player, pokud je Flash Player nainstalován v podporované edici Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows. 10 Verze 1511, Windows 10 Verze 1607, Windows 8.1 nebo Windows RT 8.1.
Aktualizace KB4010250 je k dispozici prostřednictvím Windows Update a Windows Katalog Microsoft Update .