מיקרוסופט מפרסמת את עדכון הפלאש המיוחל בפברואר 2017 KB4010250
- קטגוריה: חברות
מיקרוסופט הודיעה בשבוע שעבר כי היא לא ישחרר טלאי אבטחה ביום התיקון של פברואר . למעשה, יום התיקון לפברואר בוטל לחלוטין על ידי החברה; ראשונה בתולדות יום הטלאים.
מיקרוסופט חשפה כי תעכב את יום התיקון בפברואר ליום התיקון של חודש מרץ. משמעות הדבר היא כי תיקוני האבטחה בפברואר 2017 ישוחררו לצד תיקוני מרץ 2017 על ידי החברה.
זו לא תהיה בעיה במקום שלא נוגעת לבעיות אבטחה שלא נודעו עליהן. נושא האבטחה של SMB נחשף ב -3 בפברואר 2017 המשפיע על Windows 8, Windows 10 ו- Windows Server.
גוגל פרסמה פגיעות אבטחה כעבור שבועיים זה משפיע גם על Windows. גוגל הודיעה למיקרוסופט על הפגיעות 90 יום קודם לכן, ופרסמה אותה בפומבי לאחר שמיקרוסופט לא הצליחה לייצר תיקון לבעיה במהלך 90 הימים.
שני נושאים שלא נענו עד כה שתוקפים עשויים לנצל הם חמורים כבר; אבל יש גם נגן פלאש. אדובי פרסמה את גירסת ה- Flash Player גרסה 24.0.0.221 ביום התיקון של פברואר. גוגל עידכנה את נגן הפלאש המשולב בכרום והורידו דפדפנים אחרים כדי להוריד את עדכון נגן הפלאש.
רק, Microsoft Edge לא קיבלה עדכון זה עד היום בגלל יום התיקון של פברואר שנדחה.
משמעות הדבר היא שגרסת ה- Flash in Edge חשופה כרגע להתקפות שממקדות פגיעויות שאדובי תיקנה בגירסה האחרונה.
הבעיה הגדולה היא שמשתמשים ומנהלי מערכת אינם יכולים לשדרג את Adobe Flash Player בעצמם. אם מיקרוסופט לא משחררת תיקון ל- Flash, לא ניתן לשדרג את Flash לגירסה האחרונה.
המלצנו אז להשבית את Flash ב- Edge עד שמיקרוסופט תפתור את הבעיה.
היום הוא יום הפלאש
נראה כי מיקרוסופט מתכננת לשחרר את עדכון נגן הפלאש היום לכל המערכות עם נגני Flash משולבים.
החברה שלחה אתמול דוא'ל לשותפים בעלי פרופיל גבוה והודיעה על פרסום היום של עדכון ה- Flash Player עבור Edge ו- Internet Explorer בכל מערכות ההפעלה הנתמכות. (באמצעות וודי @ InfoWorld )
מיקרוסופט מתכננת לשחרר עדכוני אבטחה עבור Adobe Flash Player. עדכונים אלה יוצעו למערכות ההפעלה הבאות: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 ו- Windows Server 2016 ...
לא מתוכננים לצאת עדכוני אבטחה אחרים עד לשחרור העדכון החודשי הבא המתוכנן ב -14 במרץ, 2017.
מיקרוסופט פרסמה את עלון האבטחה MS17-005 לפני רגע.
MS17-005 : עדכון אבטחה עבור Adobe Flash Player: 21 בפברואר 2017 - עדכון אבטחה זה פותר פגיעויות ב- Adobe Flash Player אם Flash Player מותקן בכל מהדורה נתמכת של Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 גרסה 1511, Windows 10 גרסה 1607, Windows 8.1 או Windows RT 8.1.
העדכון KB4010250 זמין דרך Windows Update וה- קטלוג העדכונים של מיקרוסופט .