Zgodnie z oczekiwaniami, w najnowszym pakiecie uaktualnień Microsoftu znalazła się poprawka usuwające poważne (i wykorzystywane już przez przestępców) luki w zabezpieczeniach MS PowerPoint. Ta jedna łatka usunęła z aplikacji aż 14 różnych błędów - 11 z nich uznano za krytyczne.
Warto dodać, że Microsoft usunął te błędy jedynie z MS Office ( wszystkich obsługiwanych wydań: 2000. XP, 2003 oraz 2007 ) dla Windows - firma nie była na razie w stanie przygotować poprawki dla Office 2004 i Office 2008 dla Mac OS X. Microsoft sam przyznał, że pierwszy raz zdarzyło się, że firma nie załatała błędu we wszystkich swoich produktach jednocześnie.
_ "Zwykle nie decydujemy się na uaktualnienie jednej platformy przed przygotowaniem poprawek dla wszystkich obsługiwanych wersji - ale skoro tym razem byliśmy w stanie dostarczyć łatkę większości naszych klientów, zdecydowaliśmy się zrobić wyjątek i opublikować uaktualnienia dla Windows" _ - napisał w firmowym blogu - http://blogs.technet.com/srd/archive/2009/05/12/ms09-017-an-out-of-the-ordinary-powerpoint-security-update.aspx Jonathan Ness, inżynier Microsoft Security Response Center.
Ness dodał też: _ "Żaden z aktywnych obecnie exploitów na PowerPointa, które sprawdziliśmy, nie działał skutecznie w makowej wersji aplikacji - dlatego nie chcieliśmy wstrzymywać udostępnienia poprawek dla Windows" _.
Microsoft nie zadeklarował oficjalnie, kiedy pojawią się poprawki dla Mac OS X - z informacji udostępnionych przez firmę można jednak wywnioskować, że raczej nie planuje ona publikowania jakichkolwiek patchy przed drugim wtorkiem czerwca.
Zdaniem Erika Schultze, szefa działu technologicznego firmy Shavlik Technologies, Microsoft podjął słuszną decyzję - _ "To absolutnie uzasadniona decyzja - ataki "zero-day" działają jedynie w Windows i dlatego ten system powinien być zabezpieczony w pierwszej kolejności" _.
Przypomnijmy: Microsoft przyznał, że w PowerPoincie są luki na początku kwietnia - firma ogłosiła wtedy, że w popularnej aplikacji do przygotowywania prezentacji jest co najmniej jeden krytyczny błąd i że jest on już wykorzystywany przez przestępców do atakowania użytkowników MS Office ( do przeprowadzenia skutecznego ataku wystarczyło wysłanie do użytkownika odpowiednio spreparowanego dokumentu PowerPoint ).
Wiadomo, że aż 1. z 14 załatanych właśnie luk w PowerPoincie zgłosili Microsoftowi pracownicy działającego w ramach firmy VeriSign zespołu iDefense unit - warto wspomnieć, że iDefense zajmuje się m.in. skupowaniem od hakerów informacji o błędach w popularnych aplikacjach (w ten sposób programiści specjalizujący się w wykrywaniu luk mogą legalnie zarobić).
_ "Zdębieliśmy, gdy okazało się, że błędów jest aż 14. Zwykle w jednym miesiącu Microsoft usuwa jedną, czasami dwie, luki zgłoszone przez nas. A czasami żadnej. Ale nigdy nie było tak, że zgłosiliśmy im aż tyle błędów na raz" _ - mówi Rick Howard z iDefense.
Informacje o 7 z tych 10 błędów ( zgłoszonych przez iDefense ) napłynęły w ramach programu "kupowania luk" - kolejne 3 wykrył pewien pracownik iDefense. _ "Na wszystkie "nasze" luki udało nam się stworzyć skuteczne exploity. Nie są one może w 100% niezawodne, ale na pewno można je dopracować" _ - mówi Howard. Przedstawiciel firmy dodaje też, że exploity te nie zostaną upublicznione.
Co zaś się tyczy samych błędów - tradycyjnie, im starsza wersja aplikacji, tym bardziej jest ona narażona na atak. Luki najgroźniejsze są w PowerPoincie 200. (11 na 14 ma status krytycznych). Te same błędy w PP 2002 i 2003 są już tylko "umiarkowanie groźne".
Mikrosoft wykorzystał też okazję i zrezygnował w PowerPoincie 200. i 2002 z obsługi "antycznego" formatu PowerPoint 4.0 ( wcześniej koncern zrobił to w PowerPoint 2003 SP2 i SP3, a także w PowerPoint 2007.
_ "Jeśli ktoś naprawdę musi wciąż korzystać z plików PP 4.0 - i jest przekonany, że dany dokument jest bezpieczny - zawsze może na chwilę aktywować obsługę tego formatu, otworzyć plik i zapisać go w nowej wersji" _ - mówi Jonathan Ness. Aby tego dokonać, należy wprowadzić pewne modyfikacje do rejestru - odpowiednie instrukcje są na stronie koncernu - http://support.microsoft.com/kb/970980.
Rekomendowanym przez Microsoft sposobem pobrania poprawek jest skorzystanie z mechanizmu Microsoft Update - http://update.microsoft.com. Łatki można również znaleźć w serwisie internetowym koncernu z Redmond - http://www.microsoft.com/technet/security/bulletin/ms09-017.mspx.
