Microsoft lukker WMF-hul i næste uge

Microsoft-kunderne må vente endnu en uge, før en officiel patch fra Microsoft lukker det sikkerhedshul i Windows, som i øjeblikket udnyttes af virusprogrammører.

Den sikkerhedsopdatering, som mange Microsoft-kunder i disse dage venter på, ser nu ud til som ventet at blive udsendt sammen med Microsofts månedlige sikkerhedsopdateringer.

Det betyder, at opdateringen vil være klar tirsdag aften den 10. januar.

Dermed må kunderne altså vente en uge på at få lukket det sikkerhedshul i Windows, som allerede nu bliver udnyttet af virusprogrammører.

Sikkerhedshullet findes i en funktion i Windows, der håndterer filer i WMF-formatet.

Der er tale om en funktion, der har været i Windows siden lanceringen af version 3.0 tilbage i 1990 og siden har fået lov at overleve.

En række sikkerhedseksperter har anbefalet, at brugerne beskytter sig ved at installere en uofficiel patch, der er programmeret af en uafhængig Windows-ekspert.

Microsoft har kun få gange afveget princippet om en fast månedlig "patch-dag", efter selskabet indførte det månedlige system i 2003.

Microsoft har ikke oplyst, hvorfor selskabet i dette tilfælde holder sig til den fastsatte dato i stedet for at udsende en ekstraordinær opdatering.

- Der er potentielt et vindue på syv dage, hvor ondsindede personer kan udnytte sikkerhedshullet i stort og alvorligt omfang, skriver sikkerhedsfirmaet Symantec i en advarsel til kunderne ifølge nyhedstjenesten CNET.

http://www.microsoft.com/technet/security/advisory/912840.mspx




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere