Microsoft publiceert de langverwachte Flash-update KB4010250 van februari 2017
- Categorie: Bedrijven
Microsoft maakte vorige week bekend dat het zou op Patch Day in februari geen beveiligingspatches uitbrengen . In feite werd de Patch Day van februari volledig afgelast door het bedrijf; een primeur in de geschiedenis van Patch Day.
Microsoft onthulde dat het de Patch Day van februari zou uitstellen tot de Patch Day van maart. Dit betekent dat de beveiligingspatches van februari 2017 naast de patches van maart 2017 door het bedrijf zullen worden uitgebracht.
Dit zou geen probleem zijn als het niet om bekende niet-gepatchte beveiligingsproblemen gaat. Op 3 februari 2017 werd een SMB-beveiligingsprobleem onthuld dat van invloed is op Windows 8, Windows 10 en Windows Server.
Google heeft een beveiligingsprobleem gepubliceerd twee weken later treft dat ook Windows. Google heeft Microsoft 90 dagen eerder op de hoogte gebracht van de kwetsbaarheid en deze openbaar gemaakt nadat Microsoft er niet in geslaagd was om binnen 90 dagen een patch voor het probleem te produceren.
Twee niet-gepatchte problemen die aanvallers kunnen misbruiken, zijn al ernstig; maar er is ook Flash Player. Adobe publiceerde Flash Player-versie 24.0.0.221 op de Patch Day van februari. Google heeft de geïntegreerde Flash Player in Chrome bijgewerkt en er zijn downloads beschikbaar voor andere browsers om de Flash Player-update te installeren.
Alleen heeft Microsoft Edge die update tot vandaag niet gekregen vanwege de uitgestelde februari-patchdag.
Dit betekent dat de versie van Flash in Edge momenteel kwetsbaar is voor aanvallen die gericht zijn op kwetsbaarheden die Adobe in de nieuwste versie heeft hersteld.
Het grote probleem is dat gebruikers en beheerders Adobe Flash Player niet zelf kunnen upgraden. Als Microsoft geen patch voor Flash uitbrengt, kan Flash niet worden geüpgraded naar de nieuwste versie.
We hebben toen aanbevolen om Flash in Edge uit te schakelen totdat Microsoft het probleem heeft opgelost.
Vandaag is het Flash Patch Day
Het lijkt er echter op dat Microsoft van plan is om de Flash Player-update vandaag uit te brengen voor alle systemen met geïntegreerde Flash Players.
Het bedrijf heeft gisteren een e-mail gestuurd naar vooraanstaande partners om de release van de Flash Player-update voor Edge en Internet Explorer op alle ondersteunde besturingssystemen vandaag aan te kondigen. (via Woody @ InfoWorld )
Microsoft is van plan beveiligingsupdates voor Adobe Flash Player uit te brengen. Deze updates worden aangeboden voor de volgende besturingssystemen: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 en Windows Server 2016 ...
Er zijn geen andere beveiligingsupdates gepland voor release tot de volgende geplande maandelijkse update-release op 14 maart 2017.
Microsoft heeft zojuist het beveiligingsbulletin MS17-005 uitgebracht.
MS17-005 : Beveiligingsupdate voor Adobe Flash Player: 21 februari 2017 - Deze beveiligingsupdate verhelpt kwetsbaarheden in Adobe Flash Player als Flash Player is geïnstalleerd op een ondersteunde editie van Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 versie 1511, Windows 10 versie 1607, Windows 8.1 of Windows RT 8.1.
De update KB4010250 is beschikbaar via Windows Update en het Microsoft Update-catalogus .