I en blogg som beskriver denne månedens noe store mengde av oppdateringer til de forskjellige Windows softwareprodukter, pekte Microsofts Senior Security Communications sjef Jerry Bryant på andre forestående ting angående tre versjoner av Windows.

Jerry Bryant sa blandt annet dette:  -”Siste måned begynte jeg å inkludere viktig informasjon om Windowsversjoner som snart kommer til slutten av sitt livsløp for produktet. Kunder som stadig bruker disse versjonene bør nå vurdere en oppgradering før vi stopper støtten til disse systemene. Det som skjer når datoen er der er at man ikke lenger får flere sikkerhetsoppdateringer for produktet man bruker”.

De Windowsversjonene som står for tur til å stoppes støtte til er bland annet disse tre:

Windows Vista (RTM).
Den originale versjonen av Windows Vista vil ikke lenger støttes fra 13. april 2010. Også Windows Vista Servicepack 1 vil opphøre å motta støtte fra 13. juli 2010. Microsoft anbefaler at man i mellomtiden oppgraderer til Servicepack 2 (SP2), – eller kjøper det nyeste operativsystemet Windows 7.

Windows XP med Servicepack 2.
Denne versjonen av Windows XP vil ikke bli støttet etter 13. juli 2010. Man anbefales å oppgradere til Servicepack 3 (SP3), – eller oppgradere til det nyeste operativsystemet Windows 7.

Windows 2000.
Den utvidete støttefasen for Windows 2000 vil avsluttes 13. juli 2010. For fortsatt å kunne ha et produkt som mottar sikkerhetsoppdateringer må man nå gå til anskaffelse av en noe nyere versjon av operativsystemet Windows.

Microsoft leverer månedlige sikkerhetsoppdateringer på den andre tirsdagen i måneden (som var i går). Som Bryant påpeker, så har de nyeste versjonene av deres softvare som Windows og Office mindre sårbarheter – og enda mindre kritiske sårbarheter – enn de eldste av Microsofts produkter. Så derfor anbefaler Microsoft at man søker å oppgradere til de siste versjoner: -”De siste versjonene er mindre sårbare fordi der er mere innebygget i dem for å demme opp mot sikkerhetsbrister”, la han til.

Uansett hvilken versjon av Windows eller Office du bruker vil denne måneden være merkbar for sikkerheten på produktet. Microsoft leverer oppdateringer (fixes) som tetter 28 sikkerhetshull, 5 av dem er ratet som kritisk. Elleve av disse sikkerhetsfiksene berører Windows operativsystemer, mens to av dem er til Office.

Kilde: www.windowsitpro.com

Microsoft ber altså om at eiere av Windows XP oppgraderer snarest, og kaster den gamle Adobe Flash Player 6.0, som originalt var en del av operativsystemet. Dette på grunn av alt for mange sikkerhetfeil med denne utdaterte versjonen nå.

Microsoft har nå fått nok av problemene med gamle versjoner av Adobe Flash, og har i sin Security Advisory (979267) bedt om at brukerne enten avinnstallerer de gamle versjonene, eller oppgraderer til den siste. For å være helt næyaktig ber altså Microsoft brukerne om å droppe Flash Player 6.0 fordi denne multimediaspilleren inneholder uttallige alvorlige feil på sikkerhetsiden.

Softwaregiganten bruker skjelden å gå ut med advarsel for tredjeparts produkter, men fordi denne versjonen av Flash kom ferdigbuntet sammen med Windows XP, så syns man at det er på sin plass å advare brukerne her. Adobe sluttet å støtte Flash Player 6.0 i 2006. Den nåværende versjon er Flash 10.0.42.34.

Advarselen om dette fra Microsoft inneholder også en klar beskjed om at denne sikkerhetsrisikoen bare oppstår ved den oppgitte kombinasjonen av den gamle Flashversjonen med gamle versjoner av Windows fordi andre støttede versjoner av Windows innkluderer ikke Flash.

“Adobe Flash Player 6 var inkludert i Windows XP og inneholder sårbare sikkerhetsfeil som nå kan tillate igangsetting av skadelig programmeringskode hvis en bruker går inn på en spesiellt prepart nettside for dette. Adobe har forandret dette i nyere versjoner av Adobe Flash Player. Microsoft ber nå brukere av Windows XP som ennå har Flash 6.0 innstallert om å oppgradere denne til den nyeste versjonen av Flash som er tilgjengelig.” Den gode nyheten her får være at dette rådet fra Microsoft også sier at “vi er ikke kjent med at noen angrep for tiden er rettet mot denne svakheten.”

Denne sikkerhetsbulletinen fra Microsoft ble postet i går, samme dagen som patchene for denne måned for all deres software ble lagt ut for nedlasting. Der er det bare med en sikkerhetsbulletin, Microsoft Security Bulletin MS10-001, som egentlig er satt som lavrisiko for versjoner av deres OS utgitt  før Windows 2000. Det er derfor de vurderer denne saken med Flash 6.0 som høyst alvorlig og syns det grunn til å varsle om nå.

Kilde: www.arstechnica.com i dag 13.01.10.