Komponenter

Microsoft til å slå av 2009 med enhetssikkerhet Fix

The surprising habits of original thinkers | Adam Grant

The surprising habits of original thinkers | Adam Grant
Anonim

Etter å ha blitt tvunget til å haste ut et nødoppdateringsprogram for sin Internet Explorer-nettleser i forrige måned, planlegger Microsoft bare å frigjøre en sikkerhetsoppdatering i sin første oppdatering av 2009.

Oppdateringen blir en kritisk løsning for serveren og desktopversjoner av Windows, sa Microsoft torsdag. Det løser minst en feil som kan tillate angripere å installere uautorisert programvare på et offerdatas datamaskin.

Microsoft sa ikke hvilke feil det ville være å fikse med neste ukes oppdateringer, men selskapet har flere å velge mellom.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Microsoft har i den siste måneden advart om feil i WordPad Text Converter og SQL Server-databaseprogramvare.

Forskeren som avslørte SQL Server-feilen sa nylig at Microsoft har kjent om problemet siden april, og hadde skrevet en oppdatering for det tilbake i september.

En sikkerhetsforsker har også hevdet at det er en feil i Microsofts Windows Media Player, men Microsoft har bestridt sine funn.

Men Ingen av disse feilene er i alle versjoner av det underliggende Windows-operativsystemet, som oppdateres neste uke. Ifølge nCircle direktør for sikkerhetsoperasjoner Andrew Storms, kunne Microsoft fikse en kjent Windows-feil som ville tillate hackere å få uautoriserte privilegier på en datamaskin. "En utnytte har allerede blitt publisert i noen tid sammen med en hvitepap av forfatteren," sa Storms i et øyeblikkelig meldingsintervju.

Microsoft har allerede tilbudt jobber for denne feilen, men det har nå fått nok tid til å utarbeide et fullstendig sikkerhetsoppdatering, sa Storms.

Sikkerhetsforskeren som fant feilen, sa han ikke forventer å se det lappet i neste uke. "Jeg tror ikke at de vil patchere feilen min fordi den er kritisk (ekstern kjøring av kode) og min feil er om lokal forhøyelse av privilegier," sa Cesar Cerrudo, administrerende direktør for sikkerhetsforskningsfirmaet Argeniss, via direktemeldinger.

Lokal opphøyelse av feil på privilegier anses vanligvis ikke for kritisk, selv om Storms sa at Microsoft kanskje har oppdaget det mens det var å fastslå problemet at det var mer alvorlig enn tidligere antatt.

Microsofts sikkerhetsoppdateringer kommer nesten en måned etter at firmaet forvrengte å presse ut en nødplaster for Internet Explorer, etter at kriminelle begynte å utnytte feilen for å installere passordstøtende programvare på ofres maskiner.