מיקרוסופט מכינה עידכון אבטחה גדול

אחד מעדכוני האבטחה הגדולים ביותר בשנה האחרונה, מיועד לפרסום על-ידי חברת Microsoft כדי לתקן 12 פרצות אבטחה שונות.

9 מתוך 12 הטלאים מיועדים למערכת ההפעלה Windows, ואחד מהם מוערך כקריטי - דירוג השמור רק לבעיות האבטחה הרציניות ביותר. לפחות אחת מן הפרצות אשר להן מונפקים טלאים, כבר מנוצלת באופן אקטיבי על-ידי האקרים.

Microsoft מפצירה במשתמשי Windows להוריד את העדכונים ברגע שהם יהיו זמינים להורדה, ב- 13 ליוני. החברה מפרסמת את עדכוני האבטחה שלה ביום ג' השני של כל חודש, והעידכון של יוני יהיה הגדול ביותר בשנה האחרונה.

דבר זה נובע מכך ש- Microsoft איננה רק נלחמת בבעיות אבטחה, אלא גם בנשורת של תביעה משפטית שבה הפסידה ענקית התוכנה. החברה מספקת מידע מוקדם לגבי תוכנם של עדכוני האבטחה שלה, כדי לעזור לחברות לתכנן כיצד להתקין אותם באופן הטוב ביותר, ולהגביל את הפגיעה בעסקים היום-יומיים.

למרות שרוב העידכונים מיועדים ל- Windows, שניים מהם מיועדים לחבילת תוכנות המשרד Office, ואחת לשרת הדוא"ל Exchange. אחת מבעיות האבטחה ב- Office נמצאה במעבד התמלילים Word, והוירוס שנוצר כדי לנצל אותה קיבל את הכינוי Backdoor.Ginwui. הוירוס והפרצה עצמה התגלו לראשונה באמצע חודש מאי.

עידכון נוסף מתוך האוסף מגיע כתוצאה מסכסוך משפטי בין Microsoft לחברת Kolas על טכנולוגיה מסוימת בדפדפן האינטרנט Internet Explorer. התביעה הסתיימה עם פסיקה שאילצה את Microsoft לשלם 521 מיליון דולר.

החברה נאצלה להנדס מחדש את הדפדפן כדי לגרום לטכנולוגיית ActiveX להכנס לפעולה באופן אוטומטי כאשר המשתמש מבקר באתרים מסוימים. עד היום, המשתמשים יכלו לבחור אפשרות זו בדפדפן שלהם, אך העידכון הזה הופך זאת לחובה.

באותו הזמן שבו המידע לגבי העידכון הענק פורסם, Microsoft הזכירה כי היא לא תוכל לעדכן גם את גרסאות 98 ו-Me של Windows ואת הפירצה שהתגלתה בהן בחודש אפריל האחרון.

תיקון הפירצה במערכות ההפעלה ה'מזדקנות' הללו, יוכל לדרוש תהליך דרסטי של כתיבה מחדש של תוכנת ה- Explorer שלהן.Microsoft לא מוכנה לקחת על עצמה את העבודה הזו, כאשר ידוע כי התמיכה הטכנית למערכות הפעלה אלו מסתיימת ביולי 2006.

בבלוג האבטחה שלה ציינה Microsoft, כי "אנו ממליצים בחום שאלו מכם שעדיין משתמשים בגרסאות ישנות אלה של Windows, יעדכנו לגרסא חדשה ובטוחה יותר, כגון Windows XP, כמה שיותר מהר".