Kritikus hibák az Internet Explorerben, Windows-ban és Excelben

A Microsoft közzétette, hogy a jövő héten kedden kibocsátani tervezett patch-csomag összesen tizenegy sebezhetőséget iktat ki, melyek közül négy kritikus minősítést kapott – ez a Windows-t, az Internet Explorert, a Microsoft Host Integration Servert és a Microsoft Excelt érinti ilyen szinten. Szintén kedden frissül a vállalat Windows Malicious Software Removal Tool névre keresztelt, ingyenesen használható eszköze, amely a számítógépre települt ártalmas kódok észlelésére és eltávolítására szakosodott.

Fontos mérföldkő lesz a következő heti frissítés-csomag, mert most először Redmond már a hivatalos megjelenés előtt megosztja az IT-szakemberekkel a hibákhoz készített javítások részleteit, így a projektben részt vevő rendszergazdák hamarabb tudnak reagálni. Emellett szintén újdonságként mutatkozik be az úgynevezett exploitability index – ez egy olyan mérőszám (lesz), amely segít fontossági sorrendet felállítani a kiadott patch-ek között.

Az update-ek elérhetőségéről a jövő héten részletesen be fogunk számolni.

Microsoft veszélyesség-besorolási lista
Kritikus (critical) – Ezt a minősítést akkor kapja egy sebezhetőség, ha anélkül válik kihasználhatóvá (például egy internetes féreg által), hogy ahhoz szükség lenne felhasználói beavatkozásra. Azaz a monitor előtt ülő bárminemű tevékenysége nélkül is kiszolgáltatottá válhat a számítógép.
Fontos (important) – Hasonló körülmények esetén kapja ezt a besorolást egy szoftverben felfedezett hiba, ami annyival „tud” kevesebbet, hogy nem használható ki automatikusan. Egy ilyen sérülékenység kiaknázásához a támadónak rá kell vennie a felhasználót, hogy kattintson egy linkre, megnyisson egy weboldalat, futtasson egy csatolmányt vagy állományt.
Mérsékelten fontos (moderate) – A fentiekbe nem beletartozó hiba.