| В Microsoft начали 2009 год с устранения всего лишь одной дыры: в состав 
январского обновления по вторникам вошел только
один бюллетень 
безопасности, MS09-001.  Хотя выпущенный Microsoft патч затрагивает Windows 2000, Windows XP (x86 и 
x64), Windows Server 2003 (x86 и x64), Windows Vista (x86 и x64) и Windows 
Server 2008 (x86 и x64), компания оставила без обновления ОС Windows 7. Вот 
официальное объяснение этого факта со стороны редмондского гиганта:  "Мы понимаем, что в связи с выходом сегодняшнего бюллетеня могут возникнуть 
некоторые вопросы относительно бета-версии Windows 7. Эта система подвержена 
лишь уязвимости, связанной с отказом в обслуживании при проверке SMB 
(CVE-2008-4114), которая, как и в случае с Windows Vista и Windows Server 2008, 
носит статус умеренной, поскольку атака возможна лишь после прохождения 
аутентификации. Мы обновляем бета-версии Windows через систему Windows Update 
только в случае выхода критических исправлений. Что же касается указанной выше 
уязвимости, то она будет устранена в следующей публичной сборке Windows 7." Остается только надеяться, что пренебрежение к выпуску патча может означать, 
что выход сборки, имеющей статус кандидата на релиз, уже не за горами.  |