Microsoft publicerar efterlängtad februari 2017 Flash-uppdatering KB4010250
- Kategori: Företag
Microsoft meddelade förra veckan att det skulle inte släppa säkerhetsuppdateringar på februari's Patch Day . I själva verket avbröts Februari Patch Day fullständigt av företaget; en första i Patch Day's historia.
Microsoft avslöjade att det skulle försena februari patchdagen till mars patchdagen. Detta innebär att säkerhetspatcherna i februari 2017 kommer att släppas tillsammans med företaget i mars 2017.
Detta skulle inte vara ett problem där det inte är för kända oöverträffade säkerhetsproblem. Ett SMB-säkerhetsproblem avslöjades den 3 februari 2017 som påverkar Windows 8, Windows 10 och Windows Server.
Google publicerade en säkerhetsproblem två veckor senare påverkar det också Windows. Google meddelade Microsoft om sårbarheten 90 dagar tidigare och publicerade den offentligt efter att Microsoft inte lyckades producera en korrigeringsfil för problemet på 90 dagar.
Två oöverträffade frågor som angriparna kan utnyttja är redan allvarliga; men det finns också Flash Player. Adobe publicerade Flash Player version 24.0.0.221 på Patch Day i februari. Google uppdaterade den integrerade Flash Player i Chrome, och nedladdningar tillhandahölls för andra webbläsare för att installera Flash Player-uppdateringen.
Endast Microsoft Edge fick inte den uppdateringen förrän i dag på grund av den utskjutna februari Patch Day.
Detta innebär att versionen av Flash in Edge för närvarande är sårbar för attacker som riktar sig till sårbarheter som Adobe lappade i den senaste versionen.
Den stora frågan är att användare och administratörer inte kan uppgradera Adobe Flash Player på egen hand. Om Microsoft inte släpper ett patch för Flash kan Flash inte uppgraderas till den senaste versionen.
Vi rekommenderade då att inaktivera Flash in Edge tills Microsoft löser problemet.
Idag är Flash Patch Day
Det verkar dock som om Microsoft planerar att släppa uppdateringen av Flash Player idag till alla system med integrerade Flash-spelare.
Företaget skickade ett e-postmeddelande igår till högprofilerade partners som meddelade dagens lansering av Flash Player-uppdateringen för Edge och Internet Explorer på alla operativsystem som stöds. (via Woody @ InfoWorld )
Microsoft planerar att släppa säkerhetsuppdateringar för Adobe Flash Player. Dessa uppdateringar kommer att erbjudas till följande operativsystem: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 och Windows Server 2016 ...
Inga andra säkerhetsuppdateringar är planerade att släppas förrän nästa planerade månatliga uppdateringsrelease den 14 mars 2017.
Microsoft släppte säkerhetsbulletinen MS17-005 för ett ögonblick sedan.
MS17-005 : Säkerhetsuppdatering för Adobe Flash Player: 21 februari 2017 - Den här säkerhetsuppdateringen löser sårbarheter i Adobe Flash Player om Flash Player är installerat på någon version av Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 version 1511, Windows 10 version 1607, Windows 8.1 eller Windows RT 8.1.
Uppdateringen KB4010250 är tillgänglig via Windows Update och Microsoft Update Catalog .