Вирусы нарушают цикл выпуска исправлений Microsoft

11/11/2004 14:48

Создатели последнего варианта вируса MyDoom (некоторые антивирусные фирмы называют его Bofra), который использует недавно обнаруженную уязвимость iFrame в Internet Explorer, как будто нарочно рассчитали время их выпуска таким образом, чтобы сорвать месячный цикл исправлений Microsoft. В последнем регулярном обновлении, которое вышло во вторник, Microsoft не успела исправить серьезную ошибку в браузере Internet Explorer, так как она была обнаружена всего за несколько дней до срока его выхода. В начале этой недели появились сразу два варианта вируса MyDoom, оставив компании единственную возможность временно проигнорировать проблему. Шон Ричмонд, старший консультант Sophos Australia, сказал ZDNet, что за четыре дня Microsoft все равно не смогла бы создать и протестировать надежное исправление. «За этот срок выпустить стабильную поправку для IE невозможно, так как ее необходимо тщательно оттестировать. Месячный цикл исправлений вводился для того, чтобы облегчить системным администраторам планирование обновлений, но нескольких дней Microsoft недостаточно, чтобы создать и оттестировать патч». Однако, если проблема окажется достаточно серьезной, компания нарушит свой цикл обновлений и выпустит патч во внеурочное время.
ZDNet