Microsoft публікує довгоочікуване оновлення Flash Flash KB4010250 у лютому 2017 року
- Категорія: Компанії
Microsoft оголосила минулого тижня, що це не випустить патчі безпеки в день лютого Patch . Насправді, день лютневого патчу був повністю скасований компанією; перший в історії День патчу.
Корпорація Майкрософт виявила, що день затримки виходу в лютий затриматиметься до березневого дня патчу. Це означає, що патчі безпеки в лютому 2017 року будуть випущені разом з виправленнями, які компанія проводить у березні 2017 року.
Це не було б проблемою, якщо це не відомі неперевершені проблеми безпеки. Проблема безпеки SMB була виявлена 3 лютого 2017 року, яка стосується Windows 8, Windows 10 та Windows Server.
Google опублікував уразливість безпеки через два тижні, що впливає і на Windows. Google сповістив Microsoft про вразливість на 90 днів раніше та опублікував її публічно після того, як Microsoft не спромоглася виправити проблему за 90 днів.
Дві незрозумілі проблеми, які зловмисники можуть використовувати, вже є серйозними; але є також Flash Player. Adobe опублікувала Flash Player версії 24.0.0.221 в день лютого Patch. Google оновлював інтегрований програвач Flash в Chrome, а інші браузери завантажували для встановлення оновлення Flash Player.
Тільки Microsoft Edge не оновлював це оновлення до сьогодні через перенесений день лютого Patch.
Це означає, що версія Flash в Edge наразі вразлива для атак, націлених на вразливості, які Adobe виправляла в останній версії.
Велике питання полягає в тому, що користувачі та адміністратори не можуть самостійно оновити Adobe Flash Player. Якщо Microsoft не випускає патч для Flash, Flash не може бути оновлений до останньої версії.
Тоді ми рекомендували відключити Flash в Edge, поки Microsoft не виправить проблему.
Сьогодні Flash Patch Day
Схоже, Microsoft планує сьогодні випустити оновлення Flash Player для всіх систем із інтегрованими Flash-програвачами.
Компанія вчора надіслала електронний лист високопоставленим партнерам, де оголосила про випуск оновлення Flash Player для Edge та Internet Explorer на всіх підтримуваних операційних системах. (через Вуді @ InfoWorld )
Microsoft планує випустити оновлення безпеки для Adobe Flash Player. Ці оновлення будуть запропоновані для таких операційних систем: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 та Windows Server 2016 ...
Жодних інших оновлень безпеки не заплановано до випуску до наступного планового місячного випуску оновлення 14 березня 2017 року.
Microsoft випустила бюлетень з безпеки MS17-005 лише мить назад.
MS17-005 : Оновлення безпеки для Adobe Flash Player: 21 лютого 2017 р. - Це оновлення безпеки вирішує вразливості Adobe Flash Player, якщо Flash Player встановлений у будь-якій підтримуваній версії Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 Версія 1511, Windows 10 Версія 1607, Windows 8.1 або Windows RT 8.1.
Оновлення KB4010250 доступне через Windows Update та Каталог оновлень Microsoft .