Microsoftilta turvapäivitysten suma – yksi puuttuu
5
Microsoft julkaisee kesäkuussa runsaasti turvapäivityksiä. Turvapäivityspaketteja on kymmenen eli korjattavia turva-aukkoja voi olla jopa kymmeniä. Joukosta puuttuu kuitenkin yksi kriittinen ongelma, jota vastaan hyökätään paraikaa. Microsoftin mukaan korjausta ei ole vielä testattu riittävästi.
Microsoft julkaisi etukäteisilmoituksen kesäkuun turvapäivityksistä. Päivitykset julkaistaan ensi tiistaina.
Kymmenestä turvapäivityksestä kuusi on kriittisiä. Näihin sisältyy kaksi päivityspakettia Windowsiin, yksi Internet Explorer -selaimeen ja kolme Office-pakettiin. Lisäksi Windowsia korjataan neljällä muulla päivityspaketilla, joilla on tärkeän tason tai keskitason vakavuusaste.
Rikolliset saavat hyökätä vapaasti Directshow-aukkoon
Kesäkuun päivityksiin ei kuitenkaan sisälly korjausta kriittiseen Directshow-turva-aukkoon, josta raportoitiin viime viikolla. Rikolliset käyttävät tätä turva-aukkoa paraikaa hyökkäyksiin internetistä. Aukko liittyy Windowsin tapaan käsitellä Quicktime-mediatiedostoja.
Korjaus ei valmistunut ajoissa kesäkuun päivityksiin, joten aukko saattaa jäädä auki vielä kuukauden ajaksi.
