Autor artykułu przytacza wypowiedź Grega Sullivana, starszego menedżera produktu w oddziale Windows Phone firmy Microsoft, który powiedział: “Jesteśmy świadomi problemu i nasze zespoły inżynierów sprawdzają w tej chwili możliwe rozwiązania. Gdy będziemy mieli więcej informacji, podejmiemy odpowiednie działania, aby zapewnić klientom należytą ochronę.”

Problem dotyczy wady systemu operacyjnego Windows Phone 7.5 (tzw. „Mango”). Osoby, które odkryją exploit, mogą wykorzystać lukę do zakłócania działania urządzeń Windows Phone poprzez atak za pomocą wiadomości SMS.

Jak dotąd, nie podano żadnych szczegółów na temat działania błędu w obsłudze SMS, który może doprowadzić do zatrzymania urządzeń z Windows Phone. Wydaje się przy tym, że błąd nie narusza żadnych zabezpieczeń.

Ponieważ jednak luka ma charakter krytyczny, Microsoft może i powinien szybko rozwiązać problem za pomocą aktualizacji Windows Phone 7.5 over-the-air lub aktualizacji wymagającej podłączenia urządzenia Windows Phone do komputera i pobierania poprawek przez oprogramowanie Zune. Opieszałość w wykonaniu tego zadania na pewno nie wróży dobrze przyszłości systemu, który nadal pozostaje na marginesie wśród mobilnych systemów operacyjnych.

Źródło: TechRadar

W ciągu ostatnich paru miesięcy zespół MSVR wynalazł błędy w kilku kluczowych produktach. W lipcu zespół poinformował o problemach bezpieczeństwa na Facebooku, a także w serwisie fotograficznym Google Picasa. Oba błędy zostały już poprawione przez obie firmy. W sierpniu zespół odnalazł zagrożenia w przeglądarce Safari firmy Apple oraz w CMSie WordPress. Microsoft poinformował, że “producenci zajęli się 97% wszystkich zgłoszonych luk, a także rozwiązano 29% luk występujących w oprogramowaniu firm trzecich. Dane dotyczą okresu od lipca 2010. Żadna z luk, która nie otrzymała poprawki nie została wykorzystana w jakimkolwiek znanym ataku.”

Microsoft po raz pierwszy zwrócił uwagę na błędy konkurencji w 2009 roku, kiedy zespół odnalazł lukę w Google Chrome Frame. Microsoft opublikował listę wszystkich błędów znalezionych w oprogramowaniu innych producentów na stronie projektu MSVR. wśród innych firm, które otrzymały wielkoduszną pomoc od j.m. Microsoftu w ciągu ostatnich miesięcy, znalazły się m.in.: RealNetworks, przeglądarka Opera i oprogramowanie do wyświetlania plików PDF Foxit.

Ze względu na oznaczenie luk, należy bardziej niż zwykle przywiązywać wagę do wtorkowych uaktualnień. Powodem szczególnej ostrożności jest ryzyko wykonania zdalnego ataku. Wydaje się, że Microsoft dmucha na zimne, aby luki nie przysporzyły poważnych kłopotów. Oprócz tych krytycznych luk, Microsoft zamierza poprawić także błędy związane z działaniem systemu oraz uprawnieniami.

Dwie aktualizacje zabezpieczeń dotyczą przeglądarki Internet Explorer, ponadto producent zajmie się aktualizacjami innych programów, m.in.: Microsoft Silverlight, pakietu Microsoft Office, Microsoft SQL Server, Microsoft Visual Studio.

Niektóre aktualizacje będą wymagały ponownego uruchomienia komputera. Biuletyny aktualizacji zainstalują się same za pomocą funkcji Windows Update.

Źródło: Neowin