 |
Problemy
Dla zgłoszonej na początku tygodnia luki w Internet Explorerze pod systemami Windows 2000, XP i Server 2003, która jest związana z plikami pomocy i VBScriptem nie ma jeszcze łaty. Microsoft obserwuje sytuację i jako środek ochronny zaleca powstrzymanie się od naciskania klawisza [F1]. Jak na razie nie zaobserwowano żadnych ataków. Problem nie dotyczy systemów Windows 7, Vista i Server 2008.
Wszystko wskazuje na to, że nie będzie też łaty dla dziury w Internet Explorerze występującej przy przetwarzaniu pewnych określonych ścieżek UNC. Również i w tym przypadku problem dotyczy w szczególności systemów starszych niż Vista, w których Internet Explorer (7 i 8) nie działa w trybie chronionym (Protected Mode).
Oprócz tego wciąż jeszcze nie ma rozwiązania dla błędu związanego z ochroną Internet Explorera 8 przed atakami typu Cross-Site Scripting. Poza tym niezałatana zostaje znana od połowy listopada luka DoS w kliencie SMB systemu Windows 7 i Windows Server 2008 R2 oraz luka w Internet Information Server 6.0 (IIS) przy przetwarzaniu nazw plików z rozszerzeniem zawierającym średnik. W związku z tym kolejka nierozwiązanych problemów jest coraz dłuższa.
Nie dalej jak wczoraj Chief Information Security Officer Tom Stanley z linii lotniczych Continental Airlines na konferencji RSA skarżył się, że zbyt wiele luk pozostaje niezałatanych. Jak mówi Stanley, jest mu wszystko jedno, nad iloma lukami producenci pracują jednocześnie i jak wielkie kolejki tworzą się w związku z testami. "Jeśli nie zamierzacie przeznaczyć wystarczających zasobów, aby szybko usunąć ten problem, to poszukajcie sobie innej branży" – grzmiał Stanley w dyskusji panelowej.
Microsoft znowu przypomina o tym, że w tym roku kończy się pomoc techniczna dla wielu wersji Windows. Dla Windows 2000 od 13 lipca 2010 nie będzie już żadnych aktualizacji. Windows XP Service Pack 2 będzie wspierany jeszcze tylko do 13 lipca 2010. Zalecana jest więc aktualizacja do SP 3. Oprócz tego również Windows Vista RTM będzie objęty opieką tylko do 13 lipca 2010, a Vista SP1 jeszcze do 12 lipca 2011.
