W ubiegły wtorek Microsoft opublikował aktualizację, która usunęła trzy luki w zabezpieczeniach protokołu internetowego TCP/IP. Poprawki nie objęły Windowsów 2000 i XP, mimo że oficjalnie systemy te są jeszcze wspierane.
Łatkę skierowano do użytkowników Visty oraz serwerowych edycji 2003 i 2008. W przypadku Windowsa 2000 okazało się, że stworzenie patcha wymagałoby zmiany architektury bardzo dużej części systemu operacyjnego. Nowa wersja produktu byłaby niezgodna z zaprojektowanymi pod oryginalne "okienka" aplikacjami.
Microsoft zrezygnował również z wydawania łatki dla Windowsa XP. W oficjalnym oświadczeniu napisano:
[cytat]Domyślnie w systemach Windows XP z dodatkiem Service Pack 2, Windows XP z dodatkiem Service Pack 3 oraz Windows XP Professional x64 Edition z dodatkiem Service Pack 2 nie ma usługi nasłuchiwania skonfigurowanej w zaporze klienta i dlatego ta luka ich nie dotyczy.[/cytat]
Redmond ma rację - luką nie muszą przejmować się jednak tylko te osoby, które korzystają z wbudowanego w system firewalla opartego na domyślnej konfiguracji. Pozostali chcąc mieć stuprocentową ochronę muszą... zablokować cały ruch przychodzący.
Microsoft twierdzi, że zmodyfikowanie liczącego sobie kilkanaście lat kodu jest "zasadniczo niewykonalne". Dziennik Internautów napisał:
[cytat]W podobny sposób Microsoft motywował brak poprawki dla systemu Windows NT 4.0 w marcu 2003 roku. Nie usunięto wówczas luki w programie mapowania punktów końcowych wywołań RPC, która - tak jak opisane wyżej - umożliwiała atak typu DoS.[/cytat]
Być może Redmond chce wzbudzić w fanach Windowsa XP poczucie zagrożenia i przekonać ich, że powinni wreszcie dać znowu zarobić amerykańskiej korporacji czyli kupić Windowsa 7 tuż po premierze ;).
Źródło: Dziennik Internautów
