(2010. január 13.)
- Microsoft Technet, SC Magazine nyomán -
Mindössze egyetlen javítást tett közzé a szoftveróriás.
Amint az már megszokott, a Microsoft cég minden hónap második keddjén, egy csomagban adja ki a termékeihez megjelenő biztonsági javításokat, megkönnyítve ezzel a rendszergazdák munkáját, akik így előre megtervezhetik, mikor és milyen ütemezésben telepítik azokat.
Idén év elején a szoftveróriás kevésbé volt aktív a biztonsági lyukak befoltozása terén, mint egy hónappal korábban, mindössze egyetlen hotfix fájlt adtak ki és az is csak a régi Windows 2000 rendszer üzemeltetői számára bír kiemelt jelentőséggel:
MS10-001: a Microsoft weblapján elérhető, illetve biztonsági bulletin formájában levelezőlistán terjesztett tájékoztató szerint ez a hiba az Embedded OpenType Font betűtípusokat használó alkalmazásokat veszélyezteti.
A leírás szerint ha sebezhető Windows rendszeren futó Internet Explorer böngészővel, Word szövegszerkesztővel vagy PowerPoint prezentáció-készítő programmal nyit meg a felhasználó egy speciálisan módosított betűtípust tartalmazó, kártékony dokumentumot, akkor a támadók távolról is átvehetik a gép feletti teljes ellenőrzést.
Szerencsére a túl hosszú fontnevek kezelését érintő kritikus fontosságú hiba csak a régi Windows 2000 operációs rendszer esetében férhető hozzá olyan módon, hogy alkalmat adjon a hackelésre.
A Windows XP és újabb kiadások eleve védettek a támadás ellen, ezért a hozzájuk készült javítófoltokat a Microsoft csekély jelentőségűnek minősítette. A KB972270 jelzésű hotfix fájlt azonban érdemes minden platformra feltelepíteni a teljes biztonság érdekében!
A további frissítések elmaradása viszont azt jelenti, hogy a szoftveróriás már második hónapja nem adott ki javítófoltot az SMB nevű hálózati fájlkiszolgáló protokoll súlyos biztonsági hibájára. A üzleti felhasználók jelenleg részleges védelmet nyújtó kerülő megoldásokkal kell, hogy beérjék, ami miatt a szaksajtó élesen kritizálja a Microsoft-ot.
Csekély kárpótlást jelenthet, hogy a januári frissítés keretében megújult a Windows Update és a Microsoft Update szolgáltatások beépülő modulja. A “Windows Malicious Software Removal Tool” ingyenes mini-vírusirtó frissített kiadása is letölthető a Microsoft honlapjáról - ez az eszköz alkalmas néhány igen elterjedt kártevő automatikus mentesítésére.
A Windows operációs rendszert vagy Microsoft Office irodai programot használó olvasóinknak feltétlenül javasoljuk a Microsoft Update webhely felkeresését, hogy ezzel lehetővé tegyék a javítófoltok telepítését! A hálózathoz kapcsolt Windows védelmére az egyetlen igazán megbízható megoldás a Microsoft által kiadott javítások telepítése és a különféle biztonsági szoftverek (tűzfal és víruskereső) folyamatos futtatása!