Spoločnosť Microsoft očakáva, že dnes opraví hlavnú bezpečnostnú chybu systému Windows a nemusí opraviť systém Windows 7

Dnes je Patch Tuesday a existuje Informuje o tom publikácia KrebsonSecurity že Microsoft sa možno pripravuje na opravu veľmi závažnej kryptografickej chyby v systéme Windows, ktorá by mohla spôsobiť, že inštalácie budú zraniteľné voči falšovaniu škodlivého softvéru ako dôveryhodné komponenty.

Zdroje tvrdia, že Microsoft v utorok opraví mimoriadne desivú chybu vo všetkých verziách Windowsu v základnom kryptografickom komponente, ktorý by mohol byť zneužitý na sfalšovanie zdroja digitálne podpísaného softvéru. Očividne DoD a pár ďalších dostali predbežnú opravu https://t.co/V6PByhjTNR

- briankrebs (@briankrebs) Januára 13, 2020

Údajne je chyba v komponente Windows crypt32.dll taká vážna, že Microsoft dodal záplatu vládnym bezpečnostným službám s predstihom, pričom KrebsonSecurity povedal:

Zdroje to tvrdia KrebsOnSecurity Microsoft Corp. je naplánované vydať aktualizáciu softvéru v utorok na opravu mimoriadne závažnej bezpečnostnej chyby v základnom kryptografickom komponente prítomnom vo všetkých verziách Windows. Tieto zdroje uvádzajú, že spoločnosť Microsoft v tichosti odoslala opravu chyby pobočkám americkej armády a ďalším vysokohodnotným zákazníkom/cieľom, ktoré spravujú kľúčovú internetovú infraštruktúru, a že tieto organizácie boli požiadané, aby podpísali dohody, ktoré im zabránia zverejniť podrobnosti o chyba pred 14. januárom, prvým opravným utorkom roku 2020.

V neskoršom vyhlásení to však Microsoft poprel, ale závažnejším problémom je, že tento komponent je prítomný vo všetkých verziách Windowsu siahajúcich až po Windows NT a že inštalácie Windows 7 bez rozšírených servisných zmlúv sa dnes neočakávajú.

PCWorld špekuluje že by to bola ideálna príležitosť na postrčenie používateľov systému Windows 7 k konečnej inovácii, hoci s takouto závažnou zraniteľnosťou spoločnosť Microsoft pravdepodobne stále dodá opravu, ako to urobil pre systém Windows XP.

To však nebude vždy prípad, čo naznačuje, že pre bežných používateľov by čas pre Windows 7 skutočne mal stačiť.