Kritická chyba způsobující zranitelnost systému Microsoft Windows 2000 Server, na kterém běží Windows Media Services, zůstane neopravena dokud Microsoft znovu nevydá opravu. Řekla firma v pátek.
Oprava opravující bezpečnostní díru, která umožní útočníkovi převzít kontrolu nad systémem, byl vydaný v úterý minulý týden. Ale, Microsoft tento týden opravu stáhl, kvůli nefunkčnosti.
OPRAVA STÁHNUTA
"Krátce po uveřejnění updatu jsme obdrželi několik zpráv, že oprava nechránila proti chybám, které nám byly hlášeny. Proto jsme se rozhodli update ihned stáhnout," napsal Jerry Bryant, group manager oddělení pro odezvu na bezpečnostní rizika (Microsoft Security Response Center), na svém blogu v pátek odpoledne. "Hlavním důvodem stažení bylo ušetřit zákazníky, kteří ještě nestáhli update, o jeden restart počítače. Originální jsme přehlédli, protože jsme se soustředili na jinou variantu útoku, která byla nahlášena dříve. Problém bude odstraněn v tomto týdnu."
OPRAVA OPRAVY?
Microsoft zveřejní novinku o vydání na svém twitter účtu (MSFTSecResponse), update bude jako hlavní novinka přímo do hlavní stránky, proto tedy zde nebude žádné mailové oznámení, i když odběratelé firemního "comprehensive notification service" oznámení emailem dostanou.
Microsoft neuvedl, proč oprava nefungovala a ani nespecifikoval přesné datum vydaní další opravy. "Nemůžeme určit přesné datum, ale plánujeme vydání na tento týden." Řekl zástupce firmy, dále uvedl, že se jedná o zásadní situaci a problém číslo jedna v Microsoftu, další vyšetřování bude probíhat po vydání opravy.
ŽÁDNÉ AKTIVNÍ ÚTOKY
Momentálně firma neeviduje žádné aktivní útoky, snažící se využít této chyby v systému a omezit funkčnost nové opravy. Klienti připojení na internet by měli zvážit uvedení firewallu do svého systému.
Není to poprvé, co měl softwarový gigant problém při vydání bezpečnostní opravy, poprvé se tak stalo v únoru tohoto roku. Oprava vypnula systém Windows, protože byl nakažen rootkitovým programem, který provedl změny jádra operačního systému.
I další firmy mají problémy s bezpečnostními opravami, více v dalším článku.
2024 ©