Microsoft публикует долгожданное флэш-обновление от февраля 2017 года KB4010250

Microsoft объявила на прошлой неделе, что не будет выпускать исправления безопасности в февральский день исправлений. Фактически, Февральский День Патча был полностью отменен компанией; первый в истории Patch Day.

Microsoft сообщила, что перенесет февральский день патчей на мартовский. Это означает, что исправления безопасности от февраля 2017 года будут выпущены компанией вместе с исправлениями от марта 2017 года.

Это не было бы проблемой, если бы не известные неустановленные проблемы безопасности. 3 февраля 2017 г. была обнаружена проблема безопасности SMB, которая затрагивает Windows 8, Windows 10 и Windows Server.

Google опубликовал уязвимость в системе безопасности две недели спустя это коснулось и Windows. Google уведомил Microsoft об уязвимости за 90 дней до этого и опубликовал ее публично после того, как Microsoft не смогла выпустить исправление для проблемы за 90 дней.

Две неустановленные проблемы, которыми могут воспользоваться злоумышленники, уже серьезны; но есть еще и Flash Player. Adobe опубликовала Flash Player версии 24.0.0.221 в день февральских патчей. Google обновил встроенный Flash Player в Chrome, и для других браузеров были предоставлены загрузки для установки обновления Flash Player.

Только Microsoft Edge не получил это обновление до сегодняшнего дня из-за перенесенного февральского дня исправлений.

Это означает, что версия Flash в Edge в настоящее время уязвима для атак, направленных на уязвимости, исправленные Adobe в последней версии.

Большой проблемой является то, что пользователи и администраторы не могут самостоятельно обновить Adobe Flash Player. Если Microsoft не выпустит патч для Flash, Flash нельзя будет обновить до последней версии.

Тогда мы рекомендовали отключить Flash в Edge, пока Microsoft не исправит проблему.

Сегодня день Flash Patch

Однако, похоже, что Microsoft планирует выпустить обновление Flash Player сегодня для всех систем со встроенными Flash Player.

Вчера компания отправила электронное письмо высокопоставленным партнерам с объявлением о сегодняшнем выпуске обновления Flash Player для Edge и Internet Explorer во всех поддерживаемых операционных системах. (через Вуди @ InfoWorld)

Microsoft планирует выпустить обновления безопасности для Adobe Flash Player. Эти обновления будут предлагаться для следующих операционных систем: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 и Windows Server 2016 …

Никаких других обновлений безопасности не планируется выпускать до следующего запланированного ежемесячного выпуска обновлений 14 марта 2017 г.

Совсем недавно Microsoft выпустила бюллетень по безопасности MS17-005.

MS17-005: Обновление безопасности для Adobe Flash Player: 21 февраля 2017 г. — это обновление безопасности устраняет уязвимости в Adobe Flash Player, если Flash Player установлен в любой поддерживаемой версии Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 версии 1511, Windows 10 версии 1607, Windows 8.1 или Windows RT 8.1.

Обновление KB4010250 доступно через Центр обновления Windows и Каталог Центра обновления Майкрософт.