Microsoft objavlja dolgo pričakovano posodobitev Flash za KB4010250 februarja 2017
- Kategorija: Podjetja
Microsoft je prejšnji teden objavil, da to ne bo sprožil varnostnih popravkov na februarski Patch Day . Pravzaprav je podjetje February Patch Day v celoti preklicalo; prvi v zgodovini dneva popravkov.
Microsoft je razkril, da bo februarski dan prestavil na marec Patch Day. To pomeni, da bodo varnostni popravki februarja 2017 skupaj s popravki marca 2017 izdali podjetje.
To ne bi bil problem, če ne bi bilo znanih neprekrščenih varnostnih vprašanj. 3. februarja 2017 je bila razkrita varnostna težava SMB, ki zadeva Windows 8, Windows 10 in Windows Server.
Google je objavil varnostno ranljivost dva tedna pozneje, kar vpliva tudi na Windows. Google je o ranljivosti obvestil Microsoft 90 dni prej in ga javno objavil, potem ko Microsoft v 90 dneh ni uspel izdelati popravka za to težavo.
Dve nerešeni zadevi, ki ju napadalci lahko izkoriščajo, sta že resni; obstaja pa tudi Flash Player. Adobe je na februarski dan Patch objavil Flash Player različico 24.0.0.221. Google je v Chromu posodobil integrirani predvajalnik Flash, za druge brskalnike pa so bili naloženi prenosi za namestitev posodobitve Flash Playerja.
Samo Microsoft Edge te posodobitve ni prejel do danes zaradi prestavljenega februarskega dne Patch.
To pomeni, da je različica Flash in Edge trenutno ranljiva za napade, ki ciljajo na ranljivosti, ki jih je Adobe zakrpal v zadnji različici.
Veliko vprašanje je, da uporabniki in skrbniki ne morejo sami nadgraditi Adobe Flash Playerja. Če Microsoft ne izda popravka za Flash, Flash ne more nadgraditi na najnovejšo različico.
Takrat smo priporočili, da Flash v Edgeu onemogočite, dokler Microsoft ne odpravi težave.
Danes je dan Flash Patch
Zdi se, da Microsoft namerava danes posodobiti Flash Player za vse sisteme z integriranimi Flash predvajalniki.
Podjetje je včeraj poslalo e-poštno sporočilo odmevnim partnerjem, v katerem je objavilo današnjo izdajo posodobitev Flash Playerja za Edge in Internet Explorer na vseh podprtih operacijskih sistemih. (prek Woody @ InfoWorld )
Microsoft načrtuje izdajo varnostnih posodobitev za Adobe Flash Player. Te posodobitve bodo na voljo naslednjim operacijskim sistemom: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 in Windows Server 2016 ...
Do naslednje načrtovane mesečne različice 14. marca 2017 ni predvidenih nobenih drugih posodobitev varnosti.
Microsoft je pred nekaj trenutki izdal varnostni bilten MS17-005.
MS17-005 : Varnostna posodobitev za Adobe Flash Player: 21. februar 2017 - Ta varnostna posodobitev odpravlja ranljivosti v Adobe Flash Playerju, če je Flash Player nameščen v kateri koli podprti izdaji Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 Različica 1511, Windows 10 Različica 1607, Windows 8.1 ali Windows RT 8.1.
Posodobitev KB4010250 je na voljo prek Windows Update in Microsoftov katalog posodobitev .