Microsoft, uzun süredir beklenen Şubat 2017 Flash güncellemesi KB4010250'yi yayınladı
- Kategori: Şirketler
Microsoft geçen hafta açıkladı Şubat'ın Yama Günü'nde güvenlik yamaları yayınlamayacaktı . Hatta Şubat Yama Günü şirket tarafından tamamen iptal edildi; Yama Günü tarihinde bir ilk.
Microsoft, Şubat Yama Günü'nü Mart Yama Günü'ne erteleyeceğini açıkladı. Bu, Şubat 2017 güvenlik yamalarının şirket tarafından Mart 2017 yamalarının yanında yayınlanacağı anlamına geliyor.
Bu, bilinen yamalanmamış güvenlik sorunları olmadığı durumlarda bir sorun olmaz. 3 Şubat 2017'de Windows 8, Windows 10 ve Windows Server'ı etkileyen bir SMB güvenlik sorunu ortaya çıktı.
Google bir güvenlik açığı yayınladı iki hafta sonra bu, Windows'u da etkiliyor. Google, bu güvenlik açığını 90 gün önce Microsoft'a bildirdi ve Microsoft 90 gün içinde sorun için bir yama üretemeyince bunu kamuya açıkladı.
Saldırganların yararlanabileceği iki yamalanmamış sorun zaten ciddidir; ama bir de Flash Player var. Adobe, Şubat Yama Günü'nde Flash Player 24.0.0.221 sürümünü yayınladı. Google, entegre Flash Player'ı Chrome'da güncelledi ve diğer tarayıcıların Flash Player güncellemesini yüklemesi için indirmeler sağlandı.
Yalnızca Microsoft Edge, ertelenen Şubat Yama Günü nedeniyle bu güncellemeyi bugüne kadar almadı.
Bu, Edge'deki Flash sürümünün şu anda Adobe'nin en son sürümde yamaladığı güvenlik açıklarını hedefleyen saldırılara karşı savunmasız olduğu anlamına gelir.
Büyük sorun, kullanıcıların ve yöneticilerin Adobe Flash Player'ı kendi başlarına yükseltememesidir. Microsoft, Flash için bir yama yayınlamazsa, Flash en son sürüme yükseltilemez.
Daha sonra Microsoft sorunu çözene kadar Flash'ı Edge'de devre dışı bırakmanızı önerdik.
Bugün Flash Yama Günü
Görünüşe göre Microsoft bugün Flash Player güncellemesini entegre Flash Player içeren tüm sistemlere yayınlamayı planlıyor.
Şirket dün, yüksek profilli ortaklara, desteklenen tüm işletim sistemlerinde Edge ve Internet Explorer için Flash Player güncellemesinin bugünkü sürümünü duyuran bir e-posta gönderdi. (üzerinden Woody @ InfoWorld )
Microsoft, Adobe Flash Player için güvenlik güncellemeleri yayınlamayı planlıyor. Bu güncellemeler aşağıdaki işletim sistemlerine sunulacaktır: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 ve Windows Server 2016 ...
14 Mart 2017'de bir sonraki planlanan aylık güncelleme sürümüne kadar başka hiçbir güvenlik güncellemesinin yayınlanması planlanmamıştır.
Microsoft, kısa bir süre önce MS17-005 güvenlik bültenini yayımladı.
MS17-005 : Adobe Flash Player için güvenlik güncellemesi: 21 Şubat 2017 - Bu güvenlik güncellemesi, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows'un desteklenen herhangi bir sürümünde Flash Player kuruluysa Adobe Flash Player'daki güvenlik açıklarını giderir 10 Sürüm 1511, Windows 10 Sürüm 1607, Windows 8.1 veya Windows RT 8.1.
KB4010250 güncellemesi Windows Update ve Microsoft Güncelleme Kataloğu .