マイクロソフトがセキュリティ欠陥の修正を遅らせ、専門家が激怒

として私たちはあなたに言いました最近では、すべてのオペレーティング システムに次のものが含まれています。セキュリティの脆弱性。の利点、修正パッチのおかげで、通常は Microsoft によってすぐに修正パッチが提供されるということです... したがって、最新の Windows の恩恵を受けることで、可能な限り自分自身を守ることができますが、パッチのリリースに時間がかかりすぎる場合があり、これにより、発見した人を困らせるという贈り物…

この欠陥は昨年 9 月に、Laurent Gaffie という名前のセキュリティ専門家によって発見されました。警告を受けたにもかかわらず、マイクロソフトは直接反応しなかった。ザ証明書アメリカ人は2月初めに、警告できるだけ早く侵害を阻止するようマイクロソフトに要求しましたが、話はそこで終わりません。不満を抱いた当社の専門家は、次のような決断を下しました。欠陥を公にする企業がより迅速に対応するよう促すため。

問題の欠陥は簡単なものではありません。悪意を持った人々が不正行為を行う可能性があるからです。クラッシュマシン下で回転するWindows 8.1そしてさらにWindows 10。幸いなことに、数千台のマシンに同時に大規模な影響を与えることは不可能です。技術的な詳細については、ファイル共有に関連するサービスである SMB プロトコルに欠陥が見つかりました。で共有された電子メールに悪意のあるリンクが配置されている見通ししたがって、攻撃の対象となったマシン上でブルー スクリーンが発生する可能性があります。

Microsoft は、このリリースが遅れたのは、同じプロトコルにいくつかの欠陥が発見されたためであると説明しています。したがって同社は、おそらくアップデートの蓄積を避けるために、単一のセキュリティ パッチをリリースしてそれらを埋めることを好みます。