Microsoft hata > Microsoft Acil Patch

Microsoft olağandışı bir adım atıyor. 11 Ağustos'ta düzenli olarak planlanan güncellemelerinden önce iki acil durum güvenlik düzeltme ekini aceleyle getiriyor.

Yamalar, Internet Explorer için kritik bir düzeltme ve Microsoft tarafından ilgili “Visual Studio” ya da “ılımlı” bir aciliyet durumuna sahip olacak.

Internet Explorer bülteni, Visual Studio bülteni tarafından ele alınan sorunlara ek koruma sağlamaya yardımcı olmak için Internet Explorer'a derinlemesine değişiklikler yapacaktır, "Microsoft, Cuma günkü bir blogda yayınladı.

[Ek okuma: Kötü amaçlı yazılım nasıl kaldırılır Windows PC'nizden

Yamalar Salı günü saat 10: 00'da Batı sahilinde serbest bırakılacak.

Microsoft, tam olarak ne tamir ettiğini söylemedi. Şirket, siber suçlular tarafından kötüye kullanılmadığı sürece, bu "bant dışı" acil durum güncellemelerini acele etmiyor; Ancak, bu durumda, Microsoft'a göre, yamalar giderilen hatalar saldırılarda kaldırılmıyor.

Sorun, Active Template Library (ATL) adı verilen yaygın olarak kullanılan bir Windows bileşeninde yatar. Güvenlik araştırmacısı Halvar Flake'e göre bu kusur, Microsoft'un bu ayın başında belirlediği bir ActiveX hatası için de suçlanıyor. Microsoft, 14 Temmuz'daki sorun için bir kill-bit düzeltme eki yayınladı, ancak hataya baktıktan sonra Flake, yamanın altta yatan güvenlik açığını gidermediğini belirledi, böylece yeni saldırılar yapılabilir.

Sorun ne olursa olsun, yeni yama önümüzdeki hafta BT personeli için öncelikli olmalı. AVG Technologies'le baş araştırma görevlisi Roger Thompson, “Microsoft'un bant dışı bir yamaya gittiğinde, insanların bunu uygulayabilmesinin mantıklı olduğunu düşünüyorum.”

Microsoft, acele edilmiş güncelleme için bir neden sunmadı. önümüzdeki hafta Las Vegas'ta yapılacak olan Black Hat güvenlik konferansında herhangi bir kamuyu açıklamada kalmak için çalışıyor olabilir. Acil durum güncellemeleri, araştırmacıların Mark Dowd, Ryan Smith ve David Dewey'in tarayıcı güvenlik sorunları hakkında konuşacakları Black Hat Brifing'lerinden bir gün önce yayınlanacak.

Güvenlik uzmanlarına göre, binlerce Web sitesi Temmuz ayında yamalanan ActiveX güvenlik açığından yararlanan çevrimiçi saldırıları başlat. Hata ilk olarak Microsoft'a bir yıldan fazla bir süre önce bildirildi.