COMPUTERWORLD微軟修復(fù)Win8 Flash重大漏洞

本刊記者 | 陳?。ň幾g）

此前，微軟不愿意在10月底之前對(duì)Flash打補(bǔ)丁的態(tài)度終于有所松動(dòng)，微軟承諾將“馬上”升級(jí)媒體播放器。

這次由微軟而非Adobe公司對(duì)Win8中的Flash播放器進(jìn)行升級(jí)，這是因?yàn)槲④浶Х鹿雀鐲hrome瀏覽器，將播放器內(nèi)嵌入了操作系統(tǒng)自帶的新IE10瀏覽器中。微軟在5月底發(fā)布了此項(xiàng)整合消息。IE部門負(fù)責(zé)人Dean Hachamovitch表示，“通過利用Windows升級(jí)程序更新Flash，就像IE升級(jí)那樣，對(duì)用戶來說將會(huì)更加安全和方便”。

但是華盛頓州的開發(fā)者Redmond在一開始就陷入了麻煩。盡管Adobe在8月發(fā)布了一系列安全更新對(duì)8個(gè)漏洞進(jìn)行了修補(bǔ)，但Win8 RTM才剛剛完成，并且在當(dāng)月開始交付給用戶，因此無法修復(fù)這些錯(cuò)誤。

這8個(gè)問題其中之一或許已經(jīng)被黑客成功利用了幾個(gè)月。一個(gè)因?qū)ふ液桶l(fā)現(xiàn)未打補(bǔ)丁漏洞而出名的黑客精英團(tuán)伙已經(jīng)劫持了具有這些缺陷的Windows PC。

此次Flash更新專門用于Win8 RTM版本的更新，以及用于最終的公開測(cè)試版本W(wǎng)in8預(yù)覽版的更新。免費(fèi)的用戶下載將持續(xù)到2013年1月31日。