ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Вчера компания Microsoft объявила о том, что в следующий вторник она выпустит пять обновлений для Windows, каждое из которых имеет самый высокий статус "критического". Однако, в отличие от предыдущих предварительных уведомлений, на этот раз корпорация не стала распространяться о том, что же именно будет пропатчено.

Впрочем, главного специалиста по безопасности nCircle Network Security Эндрю Стормса это не остановило, и он все же сделал некоторые предположения относительно возможного состава комплекта обновлений.

В частности, эксперт предположил, что мы увидим еще оно обновление библиотеки Active Template Library (ATL), наличие уязвимостей в которой корпорация признала в июле, одновременно с выпуском шести патчей. Кроме того, дыры в ATL с тех пор закрывали и другие вендоры, в частности – Adobe.

Помимо этого, основываясь на информации о том, что патчи призваны исправить баги как в клиентских, так и в серверных ОС от Microsoft, Стормс предположил, что от четырех до пяти заплаток затронут Windows Vista и Windows Server 2008. Свои обновления во вторник получат также Windows 2000, Windows XP и Windows Server 2003.

По данным Стормса, в следующий вторник патча для только что обнаруженной уязвимости в веб-сервере IIS выпущено не будет.

Добавим лишь, что обновления выйдут 8 сентября, в час дня по восточному поясному времени США.