Poprawka sierpień Wtorek: 7 obiecanych poprawek

Sierpień będzie wielkim miesiącem dla łat zabezpieczeń Microsoftu, ponieważ firma planuje wydać 12 aktualizacji, z których siedem jest krytycznych, na patchu we wtorek w przyszłym tygodniu.

Krytyczne poprawki wpływają na Windows, Internet Explorer, Access, Windows Media Player i Microsoft Office. Aktualizacje pakietu Office, w którym firma Microsoft ostatnio zajęła się aktualizacjami zabezpieczeń, obejmują indywidualne poprawki do programów PowerPoint i Excel.

Firma Microsoft wyda również pięć ważnych poprawek, z których cztery dotyczą systemu Windows, a jeden z nich dotyczy pakietu Office. Dwie poprawki systemu Windows wpływają również na inne oprogramowanie - jeden dotyczy programów Outlook Express i Windows Mail, a drugi dotyczy programu Windows Messenger.

Starsze wersje systemu Windows są głównie dotknięte krytycznymi poprawkami, w tym systemami Windows 2000, Windows XP i Windows Server 2003. Microsoft ma tendencję do oceniania poprawek dla starszych wersji swojego oprogramowania bardziej krytycznych niż nowsze wersje.

Najnowsza wersja systemu operacyjnego Windows, Windows Vista, otrzyma dwie ważne łaty; jednak Internet Explorer 7 i Windows Media Player 11, które działają pod Vistą, otrzymają po jednym krytycznym patchu.

Patch Wtorek, drugi wtorek każdego miesiąca, w którym Microsoft wypuszcza aktualizacje zabezpieczeń, ma małe obciążenie dla przeszłości kilka miesięcy, z Microsoftem wydając pięć krytycznych poprawek w lipcu i trzy w czerwcu.

Więcej informacji o wtorkowych aktualizacjach można znaleźć na stronie Microsoftu

Microsoft daje użytkownikom i badaczom bezpieczeństwa wgląd w aktualizacje zabezpieczeń każdego Czwartek przed wtorkowymi comiesięcznymi wydaniami patch. W październiku zacznie on dawać dostawcom usług bezpieczeństwa wcześniejszy dostęp do szczegółów technicznych miesięcznych łat zabezpieczeń przed wydaniem aktualizacji oprogramowania.

Celem firmy z nową inicjatywą, zwaną Programem Microsoft Active Protections (MAPP), jest dawanie firmy, które piszą blokowanie ataków na poduszce podczas pisania i testowania oprogramowania zabezpieczającego, podało w tym tygodniu Microsoft.

Aby zakwalifikować się do programu, firmy muszą sprzedawać komercyjne produkty bezpieczeństwa Windows i mieć dużą bazę klientów. Sprzedawcy opartych na atakach narzędzi do testowania penetracji nie zostali zaproszeni do przystąpienia do programu, powiedział Microsoft.