| В Microsoft начали 2009 год с устранения всего лишь одной дыры: в состав январского обновления по вторникам вошел только один бюллетень безопасности, MS09-001. Хотя выпущенный Microsoft патч затрагивает Windows 2000, Windows XP (x86 и x64), Windows Server 2003 (x86 и x64), Windows Vista (x86 и x64) и Windows Server 2008 (x86 и x64), компания оставила без обновления ОС Windows 7. Вот официальное объяснение этого факта со стороны редмондского гиганта: "Мы понимаем, что в связи с выходом сегодняшнего бюллетеня могут возникнуть некоторые вопросы относительно бета-версии Windows 7. Эта система подвержена лишь уязвимости, связанной с отказом в обслуживании при проверке SMB (CVE-2008-4114), которая, как и в случае с Windows Vista и Windows Server 2008, носит статус умеренной, поскольку атака возможна лишь после прохождения аутентификации. Мы обновляем бета-версии Windows через систему Windows Update только в случае выхода критических исправлений. Что же касается указанной выше уязвимости, то она будет устранена в следующей публичной сборке Windows 7." Остается только надеяться, что пренебрежение к выпуску патча может означать, что выход сборки, имеющей статус кандидата на релиз, уже не за горами.
Источник
|