На следующей неделе Microsoft выпустит критическое обновление для PowerPoint

Вчера вечером компания Microsoft сообщила, что во вторник будет выпущено лишь одно обновление безопасности, призванное устранить критическую уязвимость в PowerPoint, которую, как признают разработчики приложения, они упустили из виду при стресс-тестировании.

Май выдался на удивление бедным с точки зрения готовящихся обновлений, поскольку в прошлом месяце было выпущено 8 обновлений, устранивших в общем счете 23 уязвимости в различных продуктах.

"В апреле Microsoft устранила три из четырех наиболее опасных для пользователей уязвимостей" - говорит Эндрю Штормс (Andrew Storms), директор по безопасности в компании nCircle Network Security Inc. Незакрытой осталась лишь уязвимость в PowerPoint, которую Microsoft признала 2 апреля и о которой предупредили своих пользователей.

Как и в любом другом случае, Microsoft опубликовала лишь общую информацию о грядущем обновлении. Тем не менее, из него понятно, что уязвимость присутствует во всех версиях PowerPoint, начиная с 2000 и заканчивая 2007. Ранее Microsoft признавала наличие уязвимости исключительно в старых версиях файлового формата PowerPoint. Включение PowerPoint 2007, по мнению Штормса, означает, что новая версии также подвергается уязвимости при попытке сконвертировать файл из старого формата в новый.

"Не поймите меня превратно, я безумно счастлив выходу патча к PowerPoint" - сказал Штормс.

В этом году Microsoft удалось обойтись одним обновлением безопасности лишь в январе, когда было выпущено обновление для уязвимости в протоколе общего доступа Server Message Block (SMB).

Еще одним преимуществом столь ненасыщенного релиза обновлений является возможность потратить больше времени на установку горячо обсуждаемого обновления безопасности к Adobe Reader и Acrobat. На прошлой неделе компания Adobe заявила, что 12 мая компания выпустит патч для критической уязвимости в популярных приложениях для работы с PDF.

Штормс отнесся с критикой к решению Adobe отложить выпуск обновлений к Reader и Acrobat до традиционного дня релиза обновлений Microsoft. "Мне казалось, что Adobe не составляет труда выпустить обновления раньше" - удивился Штормс.


Источник: http://www.computerworld.com
Перевод: deeper2k