úterý

Právě vydané záplaty Microsoftu a Adobe nejsou žádným překvapením. Vše podstatné již bylo oznámeno dříve: v případě oprav Microsoftu je kritická zranitelnost pouze u Windows 2000. U Windows 7 a Windows Server 2008 R2 hodnotí Microsoft chybu jako málo závažnou.

Microsoft zítra vydá opravu pouze jediné zranitelnosti. Opravená chyba se týká všech operačních systémů od Windows 2000 po Windows 7 a Server 2008 R2, kritická je tato zranitelnost podle Microsoftu ovšem jen u Windows 2000.

Americký Computerworld přinesl přehled nejvýznamnějších záplat roku 2009. Upozorňuje, že ačkoliv největší pozornost budí záplaty pro Windows nebo Internet Explorer, srovnatelnému riziku čelí uživatelé MS Office nebo aplikací Adobe – protože zdaleka tolik neaktualizují.

Microsoft oznámil, že zítra vydá celkem 6 bezpečnostních záplat, které opraví 12 zranitelností v systému Windows, v Internet Exploreru i v sadě Office.

Microsoft pomocí 6 záplat opravil 15 chyb, které se týkají operačního systému, Wordu a Excelu. Žádná z nich neohrožuje Windows 7. Jedna ze zranitelností by mohla být útočníky zneužitelná už v brzké době.

Microsoft po rekordní dávce záplat v říjnu chystá na zítřek tentokrát 6 oprav, které by měly odstranit celkem 15 zranitelností. Půjde o aktualizace pro Windows i sadu Office. Podle Microsoftu jsou 3 z opravených chyb kritické.

V říjnu roku 2003 začal Microsoft vydávat každé druhé úterý v měsíci své opravy zabezpečení. Americký Computerworld spočítal, že za tu dobu firma vydala 400 bulletinů zabezpečení a opravila celkem 745 zranitelností. 230 bulletinů, tedy více než polovina, bylo věnováno chybám, které Microsoft označil jako kritické.

Opravy se mají týkat prakticky všech podporovaných verzí Windows, Internet Exploreru, SQL Serveru a Visual Studia. První aktualizace bude vydána i pro Windows 7.

Společnost Microsoft informovala, že při pravidelných úterních aktualizacích uvolní zatím historicky největší balík záplat pro svoje produkty, přičemž v něm budou obsaženy i první opravy pro Windows 7 RTM.

Windows 2000 jsou systémem již letitým, přesto však podporovaným. Microsoft pro ně stále vydává aktualizace. Várka oprav uvedená druhé úterý tohoto měsíce ale funguje nezvyklým způsobem – na Windows 2000 Server Service Pack 4 opravy tří zranitelností podle Microsoftu není možné nainstalovat.

Microsoft včera vydal pět záplat, které opravují osm kritických zranitelností systému Windows a aplikací, které jsou jeho součástí. Oprava interpretu JavaScriptu se týká téměř všech verzí Windows.

Microsoft zítra, tak jako každé druhé úterý v měsíci, uvolní balíček oprav. Tentokrát půjde o záplaty 5 zranitelností. Podle Microsoftu budou všechny určeny pro Windows a mají látat chyby označené jako kritické.

Společnost Microsoft informovala o svém záměru uvolnit během příštího týdne bezpečnostní aktualizaci pro pět chyb, jež mají vliv na správnou funkci systému Windows a které Microsoft označil jako kritické.

Srpnový balíček aktualizací Microsoftu opravuje celkem 19 zranitelností v systému Windows i v aplikacích Media Player, Outlook Express, v sadě Office i v Internet Information Serveru. Ve Windows byly opraveny například součásti/služby Windows Internet Name Service a Telnet.

Je zde opět druhé úterý v měsíci. Microsoft zítra vydá opravy celkem 9 zranitelností, z nichž 5 má status kritických. Všechny záplaty kromě jediné budou určeny pro systém Windows.

Společnost Microsoft plánuje vydat příští týden mimo běžný plán dvě mimořádné záplaty pro prohlížeč Internet Explorer.

O víkendu jsme přinesli zprávu o Firefoxu 3.5 RC3, který měl být pravděpodobně již posledním milníkem před vydáním finální verze. Podle všeho bychom se mohli dočkat už zítra...

Microsoft vydal opravy Windows, Internet Exploreru, Internet Information Serveru, Wordu, Excelu, Active Directory, Office pro MacOS... Z rekordního počtu 31 zranitelností je 18 kritických.

Společnost Adobe Systems plánuje v úterý uvolnit sadu záplat pro aplikace Acrobat a Reader pro Windows a Mac OS ve snaze reagovat na bezpečnostní zranitelnosti, které jsou v těchto produktech zneužívány útočníky.

Microsoft chystá na příští úterý celkem 10 aktualizací, které opraví chyby ve Windows, Internet Exploreru, Wordu i Excelu. Z hlediska počtu oprav by šlo o největší pravidelnou aktualizaci od října loňského roku.

Opravy jsou určeny pro všechny verze pro Windows od Office 2000 po Office 2007. Tři chyby ale obsahuje rovněž verze pro MacOS (verze MS Office 2004 a 2008), kterou Microsoft zatím neopravil.

Microsoft chystá na příští úterý opravu pouze jediné zranitelnosti, která by měla odstranit již více než měsíc známou kritickou chybu v PowerPointu.

Microsoft včera vydal obří balík oprav. Tentokrát byla druhé úterý v měsíci nadílka opravdu vydatná. Celkem 8 záplat opravuje 23 zranitelností, například ve Windows, Internet Exploreru a Excelu.

Pravidelné úterní opravy Microsoftu jsou tentokrát určeny pro technologie a produkty, které nejsou z pohledu uživatele přímo viditelné. Microsoft opravuje kritické chyby v jádru (kernelu) Windows, Další opravené chyby se týkají implementace DNS v tomto operačním systému a v bezpečnostní technologii SChannel.

Microsoft vydá příští úterý tři sady bezpečnostních oprav, jedna z nich je označena jako kritická. Mezi opravami ale nebude záplata zranitelnosti Excelu, kterou útočníci již aktuálně zneužívají.

Už asi šest let uplynulo od chvíle, kdy Microsoft zavedl svůj systém distribuce aktualizací každé druhé úterý v měsíci. Správci IT takový mechanismus uvítali, protože pravidelný cyklus jim nasazování oprav výrazně usnadňuje. Jenomže na druhé straně stále zůstávají i rizika útoků vedená před vydáním opravy (zero day) nebo občas vydávané mimořádné aktualizace...

Útočníci se snaží zneužít kritickou chybu v Internet Exploreru, kterou Microsoft opravil v rámci své dávky záplat minulé úterý. Útok začal údajně nenápadně, ale postupně nabírá na obrátkách.

Uživatel je ohrožen už při otevření e-mailu nebo i při jeho pouhém náhledu, ke spuštění kódu může dojít i při zpracování e-mailu na serveru pomocí služby Information Store.

Microsoft vydá v úterý 4 záplaty. Dvě z nich jsou kritické, týkají se Internet Exploreru a serveru Exchange. Microsoft také opravuje již tři čtvrtě roku starou zranitelnost v SQL serveru. Dosud tento problém nebyl zcela vyřešen a doporučovalo se ho spíše obejít.

Tak jako každé druhé úterý v měsíci, i tentokrát Microsoft vydával své opravy. V lednu jsme se dočkali záplaty pouze jediné, zato se týká prakticky všech verzí Windows. Pokus tipovat, čeho se záplata bude týkat, nevyšel – v rozporu s tipy na rozhraní GDI se nakonec ukázalo, že šlo o opravu protokolu SMB.