Niebezpiecznik

Microsoft załatał w Internet Explorerze błąd, za pomocą którego chińczykom udało się włamać do Google. Przy okazji na jaw wyszło, że o błędzie wiedział od prawie pół roku…

Microsoft wiedział o błedzie w IE od 5 miesięcy

Trzeba przyznać, że Microsoft szybko wypuścił łatkę, łamiąc standardowy cykl aktualizacji, czyli drugi wtorek miesiąca (ang. Patch Tuesday). I już chciałoby się pochwalić inżynierów Microsoftu, gdyby nie fakt, że o tej luce w IE firma wcale nie dowiedzieła się po raz pierwszy od Google kilkanaście dni temu. BugSec, izraelska firma zajmująca się bezpieczeństwem, poinformowała Microsoft o tej luce już w sierpniu 2009 roku…

Teraz oczywiście można się zastanawiać, czy 5 miesięcy na wypuszczenie łatki to dużo, czy mało. Można oczywiście krytykować Microsoft za opieszałość, ale warto zauważyć, że z innym impetem postępuje się przy łataniu błedów, o których nikt nie wie, a z innym impetem obchodzi się z błędami, które już wszyscy wiedzą, a źli ludzie aktywnie wykorzystują je do ataków w Internecie. Nie dziwię się zatem, że do momentu nagłośnienia ataku na Google, błąd ten był traktowany z niższym priorytetem. Kto przed atakiem na Google przypuszczał, że ten bug stanie się taki “sławny”?

Przeczytaj także:

• To chiński wywiad stoi za włamaniami do Google i Microsoftu?
• IE załatane, ale dalej dziurawe
• Uwaga! 0day na Internet Explorera