Microsoft iso korjaussuma: 28 turva-aukkoa
3
Microsoft on julkaissut joulukuun turva-päivitykset, jotka korjaavat tavallista runsaammin haavoittuvuuksia. Kahdeksan päivitystä korjaa yhteensä 28 turva-aukkoa, joista 23 on kriittisiä. Yhteen aukoista hyökätään jo.
Microsoft julkaisi joulukuussa kahdeksan turvapäivitysten pakettia (MS08-070 - MS08-077), joista kukin korjaa useampia varsinaisia aukkoja. Päivityspaketeista kuusi sisältää kriittisiä aukkoja, ja kahden luokitus on tärkeä. Reikiä korjattiin useimmista käytössä olevista Windows- ja Office-ohjelmista ja lisäksi Microsoftin kehitystyökaluista.
Yhteen aukoista hyökätään jo
Microsoft on julkaissut tarkat tiedot korjauksista. Cert-fin sivuilta löytyvät taas suomenkieliset tiedot päivityspaketeista.
Microsoftin mukaan yhdestä turva-aukosta on jo levityksessä hyökkäys. Kyseessä on päivitys MS08-070, joka korjaa Visual Basic -ohjelmointiympäristön turva-aukkoja.
Microsoft julkaisee nykyään luokituksen, joka kertoo miten todennäköistä haittakoodin julkaisu on. Melkein kaikissa turvapäivityksissä on mukana aukkoja, joiden luokitus on suurin eli yksi. On todennäköistä, että niihin julkaistaan toimivaa haittakoodia.
