Microsoft offentliggør længe ventet februar 2017 Flash-opdatering KB4010250
- Kategori: Virksomheder
Microsoft meddelte i sidste uge, at det ville ikke frigive sikkerhedsrettelser på februar's lappedag . Faktisk blev februar-lappedagen annulleret fuldstændigt af virksomheden; en første i Patch Day's historie.
Microsoft afslørede, at det ville udsætte februar-lappedagen til marts-lappedagen. Dette betyder, at sikkerhedsrettelser i februar 2017 frigives sammen med selskabets patches i marts 2017.
Dette ville ikke være et problem, hvor det ikke er for kendte, usendte sikkerhedsproblemer. Et SMB-sikkerhedsproblem blev afsløret den 3. februar 2017, der påvirker Windows 8, Windows 10 og Windows Server.
Google offentliggjorde en sikkerhedssårbarhed to uger senere påvirker det også Windows. Google underrettede Microsoft om sårbarheden 90 dage tidligere og offentliggjorde den offentligt, efter at Microsoft ikke kunne producere en patch til problemet i de 90 dage.
To uovertrufne problemer, som angribere måtte udnytte, er allerede alvorlige; men der er også Flash Player. Adobe offentliggjorde Flash Player version 24.0.0.221 på februar-patchdagen. Google opdaterede den integrerede Flash Player i Chrome, og der blev leveret downloads til andre browsere til at installere Flash Player-opdateringen.
Kun Microsoft Edge fik ikke denne opdatering indtil i dag på grund af den udsatte februar-patchdag.
Dette betyder, at versionen af Flash in Edge i øjeblikket er sårbar overfor angreb, der er målrettet mod sårbarheder, som Adobe lappede i den nyeste version.
Det store problem er, at brugere og administratorer ikke kan opgradere Adobe Flash Player alene. Hvis Microsoft ikke frigiver en patch til Flash, kan Flash ikke opgraderes til den nyeste version.
Vi anbefalede dengang at deaktivere Flash in Edge, indtil Microsoft løser problemet.
I dag er Flash Patch Day
Det ser dog ud til, at Microsoft planlægger at frigive Flash Player-opdateringen i dag til alle systemer med integrerede Flash-afspillere.
Virksomheden sendte i går en e-mail til højprofilerede partnere, hvor de annoncerede dagens frigivelse af Flash Player-opdateringen til Edge og Internet Explorer på alle understøttede operativsystemer. (via Woody @ InfoWorld )
Microsoft planlægger at frigive sikkerhedsopdateringer til Adobe Flash Player. Disse opdateringer tilbydes følgende operativsystemer: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 og Windows Server 2016 ...
Ingen andre sikkerhedsopdateringer er planlagt til frigivelse indtil den næste planlagte månedlige opdateringsudgivelse den 14. marts 2017.
Microsoft frigav sikkerhedsbulletin MS17-005 for et øjeblik siden.
MS17-005 : Sikkerhedsopdatering til Adobe Flash Player: 21. februar 2017 - Denne sikkerhedsopdatering løser sårbarheder i Adobe Flash Player, hvis Flash Player er installeret på enhver understøttet udgave af Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 version 1511, Windows 10 version 1607, Windows 8.1 eller Windows RT 8.1.
Opdateringen KB4010250 er tilgængelig via Windows Update og Microsoft Update Catalog .