Zapewne wiecie, że korzystając z próbnej wersji Windowsa 10 musicie liczyć się z komunikatem wyświetlanym w prawym dolnym rogu ekranu, informującym o konieczności aktywacji systemu. Podobny komunikat pojawi się w Windowsie 7 już 15 stycznia i będzie on ostrzeżeniem o ryzyku wiążącym się z korzystaniem z nienależycie zabezpieczonego systemu. Microsoft podaje, że komunikat występował będzie jedynie w trybie pełnoekranowym wraz z możliwością jego zamknięcia, jednakże przedstawiciele giganta nie informują, czy ten będzie pojawiał się cyklicznie.

Na stronie wsparcia technicznego Windowsa 7 dotyczącej aktualizacji o numerze KB4530692 można przeczytać:

“Począwszy od 15 stycznia 2020 r. będzie wyświetlane powiadomienie w trybie pełnoekranowym zawierające opis ryzyka kontynuacji korzystania z systemu Windows 7 z dodatkiem Service Pack 1 po 14 stycznia 2020 r. Powiadomienie pozostanie na ekranie, dopóki nie nastąpi z nim interakcja użytkownika. To powiadomienie będzie wyświetlane wyłącznie w następujących wersjach systemu Windows 7 z dodatkiem Service Pack 1: Starter, Home Basic, Home Premium, Professional (bez ESU), Ultimate.”

Jednocześnie firma donosi, że powiadomienie nie będzie wyświetlane na komputerach przyłączonych do domeny lub komputerach w trybie kiosku.

Miejmy nadzieję, że za kilka miesięcy powiadomienie nadal będzie odwołalne, bez względu na liczbę osób, która pod wpływem komunikatu przeszła na Windows 10.

Jeśli macie możliwość upgrade’u systemu do Windows 10, to raczej powinniście się na taki ruch zdecydować. Jeśli jednak z jakiegoś powodu chcecie (lub musicie) pozostać przy “siódemce” pamiętajcie, że Microsoft Security Essentials również przestanie być aktualizowany.

Źródło: Microsoft, Instalki.pl

Obserwatorzy zwrócili uwagę na to, że oprócz kilku łatek związanych ze stabilnością działania systemu, paczka z 9 lipca o nazwie kodowej KB4507456 zawierała także element o nazwie Compatibility Appraiser KB2952664. Zadaniem tego narzędzia diagnostycznego jest identyfikowanie przyczyn, które uniemożliwiają aktualizację systemu Windows 7 do Windows 10.

Zaniepokojenie budzi fakt, że Microsoft w dzienniku zmian dotyczącym poprawki KB4507456 nie wspomina słowem o żadnym narzędziu telemetrycznym. Co więcej, dostarczanie aktualizacji bezpieczeństwa razem z generalnymi poprawkami stoi w sprzeczności do podjętej przez Microsoft trzy lata temu decyzji o rozdzieleniu tychże.

Microsoft zrobił wyjątek we wrześniu ubiegłego roku, jednakże informował wcześniej o planowanej zawartości aktualizacji “mieszanej”, która również wprowadzała nowe funkcje związane z telemetrią. Dlaczego tym razem Microsoft nie poinformował w odpowiedni sposób o dodatkowej zawartości aktualizacji?

Miejcie na uwadze to, że jeśli nie wyłączyliście jeszcze telemetrii w systemie Windows 10, to regularnie dostarczacie gigantowi z Redmond solidnej porcji danych dotyczących Waszych poczynań.

Źródło: Instalki.pl, ZDNet

Cztery krytyczne biuletyny dotyczą luki umożliwiające zdalne wykonanie kodu w systemie Windows począwszy od Windows XP SP3 oraz w programie Internet Explorer w wersji od 6 do 10. Poważną usterkę znaleziono również w Silverlight i Visio. W ramach Patch Tuesday poprawiony zostanie problem zwiększenia uprawnień w SharePoint.

Wśród trzech biuletynów ważnych, Microsoft wprowadzi poprawki dotyczące błędów ujawnienia informacji w programie OneNote oraz w podobnego problemu w programie Microsoft Office for Mac 2008 i 2011. Ostatni “ważny” biuletyn rozwiązuje problem przekroczenia uprawnień w systemie Windows począwszy od Windows XP z dodatkiem SP3. Windows RT jest jedyną obsługiwaną wersją Windows, która poprawki otrzymywać nie musi.

Tradycyjnie, szczegóły na temat poprawek zostały utajnione na najbliższy okres, aby użytkownicy mieli czas na instalację łatek.

Źródło: Heise, Neowin

Paczka będzie zawierać także dwie aktualizacje dla systemu Windows RT. Obie łatki oznaczono jako “krytyczne”. Jedna z nich odnosi się do IE10 w wersji dla Windows RT.

Microsoft nie ujawni szczegółowych informacji na temat problemów poprawionych w ramach tych aktualizacji, dopóki łatki nie zostaną udostępnione do pobrania. Prawdopodobnie we wtorek otrzymamy także aktualizację dla programu Flash Player. W ostatnim miesiącu zmienił się tryb poprawek Flasha – firma Adobe podłączyła poprawki do “Patch Tuesday” Microsoftu.

Źródło: Microsoft, Neowin

Trzy aktualizacje dotyczą krytycznych luk w Windows, z których jedna wpływa także Internet Explorer. Nieoficjalnie mówi się, że patch dla Internet Explorera 9 musi wpływać na naprawdę poważny problem: zazwyczaj Microsoft wprowadza poprawkę dla przeglądarki co dwa miesiące, a ostatnią wprowadzono w czerwcu… Czy łatki zamykają dziurę w Microsoft XML Core Services, która jest już aktywnie wykorzystywana w atakach, tego niestety nie wiadomo.

Prawdopodobne jest jednak, że Microsoft rozwiąże ten problem w ramach lipcowej aktualizacji. Microsoft zwrócił uwagę na istnienie tej luki podczas poprzedniego Patch Tuesday. Póki co, rozwiązanie jest połowiczne, ponieważ specjaliści ds bezpieczeństwa Microsoft opublikowali jedynie rozwiązanie FixIt, które musi być ręcznie wprowadzone do użycia. Użytkownicy komputerów Mac powinni również mieć świadomość, że tym razem, podczas Patch Tuesday, jedna z poprawek dotyczy Office 2011 for Mac.

Krytyczne biuletyny zamykają luki w oprogramowaniu .NET Framework; Silverlight, Internet Explorer 6, 7 i 8 oraz w systemach Windows XP, Vista i Windows 7 oraz Server 2003 i 2008. Luki te mogłyby zostać wykorzystane przez atakującego do zdalnego wprowadzenia złośliwego kodu do systemu ofiary.
Pozostałe sześć biuletynów, naprawia ocenione jako ważne, problemy związane ze zdalnym dostępem atakującego, zwiększeniem uprawnień oraz możliwością wystąpienia problemu denial-of-service (DoS) w systemie Windows, Forefront Unified Access Gateway (UAG) oraz firmowym Host Integration Server.

Podobnie jak w poprzednie wtorki, Microsoft udostępni również zaktualizowaną wersję narzędzia Microsoft Windows Malicious Software Removal Tool (MSRT) do usuwania złośliwego oprogramowania.

Źródło: Heise

Ze względu na oznaczenie luk, należy bardziej niż zwykle przywiązywać wagę do wtorkowych uaktualnień. Powodem szczególnej ostrożności jest ryzyko wykonania zdalnego ataku. Wydaje się, że Microsoft dmucha na zimne, aby luki nie przysporzyły poważnych kłopotów. Oprócz tych krytycznych luk, Microsoft zamierza poprawić także błędy związane z działaniem systemu oraz uprawnieniami.

Dwie aktualizacje zabezpieczeń dotyczą przeglądarki Internet Explorer, ponadto producent zajmie się aktualizacjami innych programów, m.in.: Microsoft Silverlight, pakietu Microsoft Office, Microsoft SQL Server, Microsoft Visual Studio.

Niektóre aktualizacje będą wymagały ponownego uruchomienia komputera. Biuletyny aktualizacji zainstalują się same za pomocą funkcji Windows Update.

Źródło: Neowin