היום: עדכון אבטחה גדול של מיקרוסופט

פרסומת

מיקרוסופט תשחרר היום שני עדכוני אבטחה עבור גרסאות Windows ו-Office שונות, אך עדיין אין צפי לתיקון באג ה-SMB 7 או באג ה-F1, שהתגלה השבוע

מיקרוספט תשחרר היום (9 במרץ) שני עדכוני אבטחה שיתקנו בסך הכל כ-8 באגים במערכות ההפעלה Windows XP, Vista ו-Windows 7, וכן בגרסאות Office שונות. שני העדכונים מסווגים כ"חשובים", הדרגה השניה בחומרתה לפי המדד של מיקרוסופט.
יש לציין כי באופן היסטורי, החברה לא נוהגת לשחרר עדכונים גדולים יחסית בחודש מרץ, מה שאולי מלמד על חשיבות העדכון השנה.

למרבה האכזבה, אף אחד מהעדכונים לא מטפל בבאג ה-SMB-7 שנתגלה לפני זמן רב, ואף לא בפירצות החדשות שהתגלו בדפדפן ה-Internet Explorer ובעיקר פירצת האבטחה החמורה הנוגעת ללחיצה על מקש ה-F1 בדפדפן.

אז מה בכל זאת יתוקן?
כאמור, העדכון הראשון יתקן באגים שנתגלו ב-Windows XP, Vista וב-Windows 7 החדש. הוא ישפיע על חבילות השירות SP2 ו-SP3 ב-XP וב-Vista ללא תלות בגרסה (32 או 64 ביט), ומטרתו היא לתקן בעיות אבטחה שנתגלו במערכות אלו.
העדכון השני נועד ל-Excel בגרסאות 2002, 2003 ו-2007 ל-Windows, וכן בגרסאות 2004 ו-2008 למחשבי מקינטוש. עדכון זה צפוי לתקן מספר באגים בתוכנה, בדגש על תיקונים בפורמט הקבצים של אקסל והפיכת התוכנה לבטוחה ומעודכנת יותר.

אם נחזור לרגע למה שהעדכון לא מתקן, נראה כי הוא לא כולל שום התייחסות לבעיית ה-SMB (ר"ת Server Message Block), שמשפיעה על משתמשים המשתפים מדפסות ברשת, באמצעותה ניתן לפרוץ למחשבים עליהם מותקנת מערכת ההפעלה Windows 7 או Windows Server 2008 R2.
בעיה חמורה נוספת שהתגלתה לאחרונה, ולא זוכה בינתיים למענה, היא הפירצה החמורה בדפדפן ה-Internet Explorer שגרמה למיקרוסופט לצאת בהודעה לא שגרתית ולקרוא למשתמשים במערכת ההפעלה Windows XP שלא ללחוץ על F1 באתרים המבקשים זאת. יש לציין כי במערכות הפעלה החדשות יותר של מיקרוסופט, בעיה זו לא קיימת.

אנו ממליצים להתקין את עדכוני האבטחה, מרגע שהם יהפכו לזמינים באמצעות שירות ה-Windows Update - על מנת לשמור על המערכת שלכם מאובטחת יותר, ולמנוע הפתעות בלתי צפויות.