Miért csak most foltozta a Microsoft a nyolc éves rést?

Genda Csongor Zoltán, 2008. november 14. 18:16

A Microsoft egyik képviselője tegnap magyarázattal szolgált a nyolc éve ismert, ám eddig foltozatlanul hagyott biztonsági rés kései javítását illetően.

Az SMB hálózati protokollban megbúvó biztonsági résről már 2001-ben említést tett a Sir Dystic néven elhíresült hacker is, sőt már 2000-ben is voltak utalások arra, a redmondi konszern is tudott a sebezhetőség létezéséről, a patch azonban mostanáig váratott magára. Christopher Budd, a Microsoft MSRC részlegének szóvivője blogjában azt írta, hogy habár már rég ismert volt előttük a hiba, nem tudták volna megoldani annak foltozását anélkül, hogy ne sérüljenek bizonyos hálózati alkalmazások. A szoftveróriás egyetlen vigasza az volt, hogy nem került nyilvánosságra a rés kihasználását lehetővé tévő kód, így az nem jelentett komoly veszélyt a felhasználókra nézve. Múlt évben azonban fordulatot vettek az események, és a vállalatnak sikerült kidolgoznia egy olyan eljárást, amellyel kivédhetőek az esetleges támadások, és ráadásul a hálózati alkalmazásokat sem érinti az negatívan. A továbbfejlesztési munkálatok mostanáig tartottak, így a vállalat csupán az e heti frissítő csomaggal tudta kiadni a nyolc éve ismert sebezhetőség javítását.

Kulcsszavak: Microsoft Windows security

Biztonság ROVAT TOVÁBBI HÍREI

A pénzügyi bűnözés jövője: miért kulcsfontosságú az információ-vezérelt kockázatkezelés?

Az utóbbi időben a pénzügyi bűnözés elleni küzdelem jövőbeli keretrendszerének alapjaként, az információ-vezérelt kockázatkezelés kiemelten fontossá vált. A hagyományos kockázatkezelési módszerek elavultak, nem megfelelő eredményt hoznak és így komoly kockázatokat jelentenek a szervezeteknek – állapítja meg a Deloitte friss tanulmánya.

2024. május 17. 13:10

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

XX. E-KERESKEDELMI KONFERENCIA BY SAMEDAY

2024. május 17. 14:47

Az IKEA Kreativ megérkezett Magyarországra

2024. május 15. 17:52

Továbbra is Christian Klein az SAP első embere

2024. május 7. 13:17

Magyar siker: Nemzetközi díjat nyert a TIME magazintól a nyelvtanuló-applikáció

2024. május 3. 19:59