Microsoft все пак издаде февруарско обновление

По-рано този месец Microsoft обявиха, че февруарски пакет с обновления няма да бъде пускан, заради „ситуация, възникнала в последния момент“. Каква е бил въпросната ситуация не е ясно. Беше предположено, че става дума за проблем с конкретен пач и поради това, че Microsoft вече промени начина на пласиране на обновленията към събирателен/кумулативен начин на доставка, а не като отделни бюлетини, то целият Patch Tuesday е бил забавен. Независимо за какво става въпрос, компанията увериха, че февруарските ъпдейти ще бъдат доставени с мартенския пакет с обновления.

По отношение на застрашеността на потребителите е нужно да се спомене, че има две известни уязвимости за Windows, като за едната има вече и готов експлойт, който от Google услужливо го предоставиха за открито сваляне за всички. Другата уязвимост е вече на близо три седмици и е свързана с начина, по който бива обработван SMB трафика. Експлоатирането ѝ може да доведе до отказ за изпълнение на услуга и срив на системата, като специалистите не са уверени, че може да бъде експлоатирана и за извличане на данни от таргетираната система, което прави от проблема не толкова сериозен.

Все пак обаче Microsoft решиха да издадат обновление. И отново със закъснение. Една седмица, след като Adobe запушиха дупка във Flash Player, засягаща и Windows, от Редмънд излязоха с обновление, което е доставено по-добрия стар начин с отделен бюлетин. MS17-005 е с гриф „критично важен“ за налагане и адресира цели 13 проблема. Успешното му експлоатиране може да позволи на атакуващата страна да изпълни отдалечено зловреден код. Уязвимостта засяга IE11 и Windows, 8.1, 10, Server 2016, Windows Server 2012, Windows Server 2012 R2 и RT. От Infoworld уточняват, че Windows 7 не е посочен, тъй като те не се нуждаят от пача. При по-новите версии на Windows обаче Flash Player е вграден в браузъра и за доставянето на обновленията отговаря Microsoft, докато потребителите на Windows 7 най-вероятно вече са получили обновление директно от Adobe.