Windows on ihan pulupetterikäyttöjärjestelmä!
"Another update (MS13-010) also patches Microsoft's web browser to squash a security bug in an ActiveX dynamic-link library. This update is, if anything, even more important because it addresses a vulnerability that's being actively exploited by miscreants. "
http://www.theregister.co.uk/2013/02/13/feb_patch_tuesday/
"Another update (MS13-010) also patches Microsoft's web browser to squash a security bug in an ActiveX dynamic-link library. This update is, if anything, even more important because it addresses a vulnerability that's being actively exploited by miscreants. "
http://www.theregister.co.uk/2013/02/13/feb_patch_tuesday/
Vastaukset 6
Vanhimmat
Väite hyväksikäyttötapauksista on kiistanalainen. MS ei ole havainnut eikä myöskään "Ross Barrett, senior manager of security engineering for Rapid7"
"..none of the issues patched this month are known to be actively being exploited "in the wild."
http://bit.ly/UbpqtF
No, nyt on kuitenkin paikattu.
Otsikko "These 57 Microsoft holes won't fix themselves " on jo päin helvettiä. Nuo 57 aukkoa nimeenomaan paikkaantuvat "itsekseen".
Todellisuudessa mikkis paikkaa aina vain jo hyökättyjä aukkoja. Mikkis on mestari kieltämään ja kiertämään kaikki ongelmat, jotka voivat järkyttää tuotteesta luotua "turvallinen ja hyvä" illuusiota.
Älä jauha paskaa. Suuremmista 0-päivän aukoista tulee aina etusivun uutisia ja sellaisia ei ole näkynyt noista päivityksistä.
Kyse tajunnanhallinnasta. Uutisointi tietoturvien paikkauksista esitetään mediassa myönteisessä valossa ja unohdetaan se että aukoista osa voi olla jopa pari vuotta vanhoja tapauksia.
Itseasiassa, ne kaikki aukot ovat olleet olemassa käytännössä ainakin yhtä kauan kuin edellinen isompi muutos tehty järjestelmään.
Eli tässä tapauksessa kyse on lähes 3.5v vanhoista aukoista. Ja jos nuo paikkaukset tulee myös Windows XP:n niin sitten aukot ovat olleet peräti 13v käytössä.
Niitä on voitu myös hyödyntää salassa. Ei nimittäin ole takeita, että Microsoft ensimmäisenä löytänyt sen aukon eikä ole takeita siitä, että aukkoa ei ole hyödynnetty.
Mutta, näiden faktojen kanssa eletään, että yleisessä käytössä olevat järjestelmät päästetään markkinoille hyvin viallisina ja reikäisinä.