Microsoft menerbitkan pembaruan Flash Februari 2017 KB4010250 yang telah lama ditunggu-tunggu
- Kategori: Perusahaan
Microsoft mengumumkan minggu lalu itu tidak akan merilis patch keamanan pada Patch Day Februari . Nyatanya, Patch Day Februari dibatalkan sepenuhnya oleh perusahaan; yang pertama dalam sejarah Patch Day.
Microsoft mengungkapkan bahwa mereka akan menunda Patch Day Februari menjadi Patch Day Maret. Ini berarti patch keamanan Februari 2017 akan dirilis bersamaan dengan patch Maret 2017 oleh perusahaan.
Ini tidak akan menjadi masalah jika bukan karena masalah keamanan yang belum ditambal. Masalah keamanan SMB terungkap pada 3 Februari 2017 yang memengaruhi Windows 8, Windows 10, dan Windows Server.
Google memublikasikan kerentanan keamanan dua minggu kemudian itu juga memengaruhi Windows. Google memberi tahu Microsoft tentang kerentanan 90 hari sebelumnya, dan menerbitkannya secara publik setelah Microsoft gagal membuat tambalan untuk masalah tersebut dalam 90 hari.
Dua masalah belum ditambal yang mungkin dieksploitasi oleh penyerang sudah serius; tapi ada juga Flash Player. Adobe menerbitkan Flash Player versi 24.0.0.221 pada Patch Day Februari. Google memang memperbarui Flash Player terintegrasi di Chrome, dan unduhan disediakan untuk browser lain untuk menginstal pembaruan Flash Player.
Hanya saja, Microsoft Edge tidak mendapatkan pembaruan tersebut hingga hari ini karena penundaan Patch Day Februari.
Ini berarti bahwa versi Flash di Edge saat ini rentan terhadap serangan yang menargetkan kerentanan yang ditambal Adobe di versi terbaru.
Masalah besarnya adalah pengguna dan admin tidak dapat mengupgrade Adobe Flash Player sendiri. Jika Microsoft tidak merilis tambalan untuk Flash, Flash tidak dapat ditingkatkan ke versi terbaru.
Kami merekomendasikan saat itu untuk menonaktifkan Flash di Edge hingga Microsoft memperbaiki masalah.
Hari ini adalah Flash Patch Day
Tampaknya Microsoft berencana untuk merilis update Flash Player hari ini untuk semua sistem dengan Flash Player terintegrasi.
Perusahaan mengirim email kemarin ke mitra terkenal yang mengumumkan rilis pembaruan Flash Player hari ini untuk Edge dan Internet Explorer pada semua sistem operasi yang didukung. (melalui Woody @ InfoWorld )
Microsoft berencana merilis pembaruan keamanan untuk Adobe Flash Player. Pembaruan ini akan ditawarkan ke sistem operasi berikut: Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10, dan Windows Server 2016 ...
Tidak ada pembaruan keamanan lain yang dijadwalkan untuk rilis hingga rilis pembaruan bulanan terjadwal berikutnya pada 14 Maret 2017.
Microsoft meluncurkan buletin keamanan MS17-005 beberapa saat yang lalu.
MS17-005 : Pembaruan keamanan untuk Adobe Flash Player: 21 Februari 2017 - Pembaruan keamanan ini mengatasi kerentanan di Adobe Flash Player jika Flash Player diinstal pada edisi Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows yang didukung 10 Versi 1511, Windows 10 Versi 1607, Windows 8.1, atau Windows RT 8.1.
Pembaruan KB4010250 tersedia melalui Pembaruan Windows dan Katalog Pembaruan Microsoft .