史上头一遭!微软本月例行性安全更新迟到了
报价宝综合消息史上头一遭!微软本月例行性安全更新迟到了

示意图,与新闻事件无关。
微软理应要在本周二(2/14)释出今年2月的例行性安全更新,不过,周二微软却宣布因在紧要关头发现一个问题,且无法即时解决,所以决定延后本月的更新。
多年来微软皆固定在每个月第二周的星期二修补安全漏洞,而这是该更新政策执行以来第一次开天窗,因而使得外界议论纷纷。
微软并未说明造成更新延后的关键问题,只说该问题会影响某些客户,在思索所有的可能选择之后,最终决定延后更新。不过,微软也尚未确定新的更新时间。
由于微软打算从今年2月起以全新的“安全更新指南”(Security Updates Guide)取代已沿用近20年的安全公告(security bulletin),有人猜测是此一切换程序出了问题,也有人认为也许是微软去年10月针对Windows 7及8.1所启用的累进式修补所导致。
还有一个可能性是微软来不及修补今年2月初被公开的零时差安全漏洞 。发现该漏洞的安全研究人员Laurent Gaffié早在去年秋天就把漏洞资讯提交给微软,在微软迟迟未修补之后,Gaffié在2月初透过GitHub释出了攻陷该漏洞的概念性验证程式。
根据US-CERT的说明,Windows在处理SMB流量时含有一个内存毁损漏洞,允许未取得授权的骇客可自远端发动阻断服务攻击。
