Microsoft zwlekał z poprawką 7 lat

Fot. DWAYNE NEWTON AP DWAYNE NEWTON AP

Koncern z Redmond udostępnił właśnie swój comiesięczny zestaw poprawek - wśród nich znalazło się uaktualnienie, usuwające pewien błąd z dostępnej w większości wersji Windows usługi SMB (Server Message Block). Sprawa jest o tyle ciekawa, że - jak donosi serwis PCWorld.com - błąd ten wykryto... na początku 2001 r.

cad

SMB to jeden z elementów oprogramowania odpowiedzialnego za obsługę sieci - m.in. udostępnianie plików i drukarek. Luka w tej usłudze znaleziona została przez hakera Josha Buchbindera w marcu 2001 r. - ogłosił on wtedy, że system Windows można skutecznie zaatakować przez błąd w zabezpieczeniach SMB. Microsoft wiedział więc o błędzie przez siedem i pół roku - jednak to tej pory firma nie uznała za stosowne załatać go.

Sprawa jest o tyle poważna, że Microsoft uznał lukę za "krytyczną" - oznacza to, że może ona zostać wykorzystana do automatycznego zaatakowania systemu Windows (bez wiedzy, zgody i żadnego działania ze strony jego użytkownika).

Przedstawiciele koncernu nie tłumaczą, dlaczego przygotowania patcha zajęło im tyle czasu.

Więcej informacji: PCWorld.com.