Felkészült a Microsoft a Valentin-napi hibajavító keddre

A Microsoft kiadta a februári előzetes tájékoztatóját, amelyben beszámolt a kedden elérhetővé váló frissítésekkel kapcsolatos terveiről. A cég ebben a hónapban kilenc biztonsági közleményt tesz elérhetővé, amelyekkel összesen huszonegy sérülékenységről fogja lerántani a leplet. A kilenc közlemény közül négy kritikus, míg a többi fontos veszélyességi besorolást kap. Ez egyben azt is jelenti, hogy a hibajavítások telepítésére mihamarabb célszerű lesz sort keríteni, hiszen a legveszélyesebb biztonsági hibák kihasználásával a támadók teljes mértékben átvehetik az érintett rendszerek feletti irányítást, de akár kártékony programok terjesztését is kezdeményezhetik.

Andrew Storms, az nCircle Security biztonsági igazgatója a februári hibajavítások kapcsán egy érdekességre hívta fel a figyelmet. A szakember azt emelte ki, hogy a kedden letölthetővé váló, Windows-t és Internet Explorert érintő patch-ek közül ezúttal a legtöbb, szám szerint hét, a Windows Server 2008 R2 operációs rendszerhez jelenik meg, miközben például a Windows XP-hez "csak" négy készül. Storms szerint ez azért figyelemreméltó, mert a leggyakrabban a régebbi operációs rendszerek, illetve alkalmazások kapják a több biztonsági frissítést.

A legfontosabb az Internet Explorer frissítése lesz

A Microsoft előzetes tervei szerint az Internet Explorer ismét egy jelentősebb frissítéssel gyarapodik. A javítások érinteni fogják az Internet Explorer 6-os, 7-es, 8-as és 9-es verzióit is. Storms úgy véli, hogy a Microsoft böngészőjének frissítésére kell majd a legnagyobb figyelmet szentelni. Ezzel a véleménnyel Wolfgang Kandek, a Qualys műszaki igazgatója is teljes mértékben egyetértett. "A múlt hónapban láthattuk, hogy a támadók milyen gyorsan képesek a böngészőalapú támadásaikhoz használt eszközkészleteiket bővíteni" - nyilatkozta Kandek. A szakember ezzel arra utalt, hogy a múlt hónapban a Microsoft által - az MS12-004-es közlemény keretében - orvosolt multimédiás sérülékenységek kihasználására alkalmas első kártékony program a patch-ek megjelenését követő két héten belül elkezdett terjedni.

És még több javítás

A Windows és az Internet Explorer esetében alkalmazható hibajavítások mellett a Microsoft további frissítésekkel is készül, aminek köszönhetően különféle sebezhetőségektől fog megválni a Visio 2010, a SharePoint Server 2010, a .Net keretrendszer valamint a Silverlight is. Ezért a rendszerüzemeltetők és a felhasználók mellett a fejlesztőknek is érdemes lesz résen lenniük.

A Microsoft hibajavításainak megjelenését követően a Biztonságportálon részletesen is beszámolunk majd a februári frissítésekről.