Automatyczne aktualizacje w Windowsie to bardzo duże udogodnienie. Niestety może być też uciążliwe jeżeli zostanie pozostawione bez żadnej kontroli, bo robi co chce i kiedy chce. Okazuje się jednak, że blisko 90 procent użytkowników Windowsa 7 godzi się na te warunki.

Microsoft nie opublikował poprawki do ujawnionego w poniedziałek problemu z Office Web Components. Według McAfee Avert Labs (www.avertlabs.com/research/blog/index.php/2009/07/13/new-wave-of-web-attacks-exploits-office) ta podatność również była wykorzystana do ataku.

"Mimo wtorkowych poprawek użytkownicy Windows nadal są zagrożeni. Laboratorium McAfee Avert Labs zarejestrowało już nowe ataki wykorzystujące niezałataną lukę w Office Web Components” – powiedział Dave Marcus, dyrektor ds. badań nad bezpieczeństwem w McAfee Avert Labs. „Ataki wykorzystują pułapki podkładane na stronach WWW, które powodują załadowanie i uruchomienie złośliwego kodu na atakowanym komputerze. W ten sposób dołącza on do botnetu, czyli sieci przejętych komputerów”.

Do wykorzystania wielu podatności łatanych przez wczorajsze poprawki wystarczy, aby użytkownik otworzył specjalnie spreparowaną stronę WWW lub dokument Office – są to metody ataku szczególnie chętnie wykorzystywane przez cyberkryminalistów.

„Ostatnie poprawki ponownie pokazują ryzyko związane z przeglądaniem Internetu na niezabezpieczonym komputerze” – powiedział Marcus. „Kryminaliści wykorzystują do przesyłania złośliwego oprogramowania głównie strony WWW i pocztę elektroniczną”.

Firma McAfee zaleca jak najszybszą instalację poprawek Microsoftu. Użytkownicy domowi powinni w tym celu wykorzystywać mechanizm automatycznych aktualizacji Windows, natomiast użytkownicy korporacyjni powinni wdrażać poprawki zgodnie ze swoją strategią zarządzania ryzykiem

Jutro firma Microsoft przeprowadzi testy mechanizmu automatycznej aktualizacji systemu operacyjnego Windows 7 RC. Oznacza to, że na liście oferowanych aktualizacji pojawić się może do 10 pozycji.

Oferowane aktualizacje nie będą zawierać żadnych poprawek, ani nowych funkcji. Część  z nich ma być instalowana automatycznie, a niektóre będą wymagały ręcznego uruchomienia procesu instalacji.

Wszystkie aktualizacje testowe będą oznaczone tak, aby nie pomylić ich z prawdziwymi.

Microsoft udotępnił pierwszy, zbiorczy pakiet poprawek dla systemu operacyjnego Windows Vista, z pierwszym pakietem serwisowym (Service Pack 1). Wśródwyeliminowanych problemów są między innymi:

• zawieszanie się systemu w trakcie odbioru poczty, za pośrednictwem programów Windows Mail lub Mozilla Thunderbird
• zawieszanie się systemy w chwili próby usunięcia konta użytkownika, za pośrednictwem okna "Konta użytkowników" panelu sterowania
• Błędy i odmowa uruchomienia "większych aplikacji gdy Windows Vista pracuje przez dłuższy okres czasu
• zmniejszenie możliwości zawieszenia się systemu powodowanego przez użytkowanie poglądu miniatur programu Apple QuickTime oraz Windows Live Photo Gallery

Producent deklaruje także, że pakiet zwiększa wydajność i "responsywność" systemu operacyjnego, w niektórych zastosowaniach.

Poprawka dostępna jest w wersjach dla systemów 32- oraz 64-bitowych.