Word-nollapäiväaukkoon ei tulekaan korjausta
3
Microsoft on ilmoittanut ensi tiistaina julkaistavat turvapäivitykset. Mutta juuri löydetty kriittinen Wordin nollapäiväaukko ei kuulu joukkoon, mikä ei tiedä hyvää korjausaikataululle.
Pahimmillaan Word-aukko voi jäädä korjaamatta yli kuukaudeksi. Microsoft ilmoitti aiemmin tällä viikolla Word-aukosta, että se tutkii asiaa ja on kehittämässä korjausta. Microsoft on kuitenkin tarkka testauksen kanssa, jottei maailman kymmenille miljoonille Office-koneille aiheutettaisi ongelmia. Ilmeisesti aika perusteelliseen testaukseen loppui kesken.
Kuusi päivitystä, kaksi kriittistä
Microsoft kertoo, että ensi tiistain virallisessa päivityspaketissa julkaistaan yhteensä kuusi turvapäivitystä, joista ainakin kaksi on kriittisiä. Päivityksistä viisi liittyy Windowsiin ja yksi Visual Studio -ohjelmointityökaluun.
Microsoft on aiemmin luvannut, että jos tarve vaatii, se julkaisee korjauksia myös virallisen aikataulun ulkopuolella, mutta käytännössä tähän on turvauduttu vain erikoistilanteissa.
Tilanne alkaa olla sikäli ongelmallinen, että hyökkääjille on tullut tänä vuonna tavaksi ryhtyä käyttämään uusia haavoittuvuuksia juuri korjausten julkistamisen jälkeen. Tällä kertaa hyökkääjät voivat saada vieläkin enemmän toiminta-aikaa ennen päivityksen julkaisua.
