A Microsoft nem ad ki patcheket márciusban

[eWeek/HWSW] Hosszú idő óta először történik meg, hogy a Microsoft egyáltalán nem ad ki frissítéseket és javításokat a havonta szokásos időben; jövő hét kedden várhatóan egyetlen hibajavítást sem kell telepíteniük sem a rendszergazdáknak, sem az otthoni felhasználóknak.

Szünet a bugfoltozásban

Alapvetően ez lenne a normális, és annak kellene ritkaságszámba mennie, hogy hibajavítást kell kiadnia egy vállalatnak; azonban az utóbbi időszakban megszaporodó férgek és a biztonsági rések folyamatos felfedezése nem tette lehetővé, hogy a rendszergazdák egy kicsit hátradőlhessenek.

A Microsoft a múlt hónapban mintegy 17 biztonsági hibára nyújtott megoldást javítások formájában, ami a vállalat termékeinek nagyrészét érintette. A vállalat bejelentése szerint márciusban -- hacsak valami kritikus esemény nem történik időközben -- egyáltalán nem ad ki biztonsági hibajavítást.

A bejelentés a szoftverek béta- és tesztverzióit természetesen nem érinti. A vállalat külön kiemelte, hogy március folyamán az AntiSpyware egy újabb változata várható. Ugyanakkor érdekes, hogy a Microsoft annak ellenére nem ad ki új patcheket, hogy még mindig van jópár befoltozatlan hiba -- arról szó sincs, hogy a vállalat szoftvereiben ne lenne több ismert sebezhetőség.

Hibák még vannak

Például a 2004 novemberében, a Finjan Software által felfedezett tíz különféle, a Windows XP SP2-t érintő sebezhetőség még mindig vita tárgyát képezi. A hibák megtalálói úgy vélik, hogy a jelentős hibák kihasználásával csendben és távolról elfoglalható egy SP2-vel felszerelt számítógép. A Microsoft azonban nem ért egyet ezekkel a megállapításokkal; úgy vélik, hogy a Finjan túlértékeli az általuk talált hibák jelentőségét.

A Microsoft nemrég elismerte, hogy az Internet Explorerben található egy sebezhetőség, ami URL-megtévesztéses támadásra ad lehetőséget. A hiba sokáig felkapott téma volt a nyilvános levelezőlisták többségén, bemutatva kihasználásának konkrét módszereit is. A hiba a valamennyi javítással ellátott XP SP2-es operációs rendszereket és az Internet Explorer 6.0-s verzióján is fennáll.

A Secunia független biztonsági kutatócég tájékoztatása szerint az Internet Explorerben felfedezett sebezhetőségek legalább 30 százalékára még nincs gyógyír.