Microsoft избирателно обновява операционните системи

Преди седмица Microsoft пусна пача (MS14-063), поправящ опасен бъг в драйвера FastFat, който служи за управляване дяловете на FAT32-дисковете в операционните системи Windows Server 2003, Windows Vista и Windows Server 2008. Интересното е, че в Windows 7 този бъг е отстранен още преди 5 години – през 2009 година. Каква е причината Microsoft да остави уязвимостта в по-старите ОС никой не може да отговори. Microsoft също не коментира.

Странното поведение на софтуерния гигант бе разкрито от специалистите на BeyondTrust. Когато въпросното обновяване излезе за Windows Server 2003, Windows Vista и Windows Server 2008, те си задали въпроса: а къде е Windows 7? Драйверът FastFat няма как да бъде особено различен при тези операционни системи.

След направеното бинарно сравнение на Windows Server 2003r2 и fastfat.sys версия 5.2.3790.3959 (без пача), с fastfat.sys версия 5.2.3790.5425 (пачът е инсталиран), разликите между двете версии станали ясни – променен е участък на кода във функцията FatCommonWrite().

Възниква въпросът, защо Windows 7 остава уязвима? Оказало се, че в ОС Windows 7 този бъг е поправен с обновяване, излязло още през 2009 година, без това да е отразено някъде. Това не е никакъв проблем и Microsoft не за пръв път оправя бъгове в подобен режим. Случвало се е пач за обявен бъг да оправи още седем (MS04-007).

Бъгът в fastfat.sys (CVE 2014-4115) допуска повишаване на привилегиите и изпълняване на произволен код с максимални права, както и заразяване чрез USB стикове, форматирани в файловата система FAT32.

Може да се каже, че от много години в Windows 2003, 2008, Vista и XP е имало уязвимост, съществуването на която е било известно. Всъщност, по-късното предлагане на пач най-вероятно е недоглеждане и някакво стечение на обстоятелствата.