Hibák sorára bukkantak a független IE javításban
2003. december 21.
Az Openwares.org a napokban tett
elérhetővé egy javítófoltot, amely a Microsoft Internet Explorer webböngésző
egyik biztonsági hibáját hivatott kiküszöbölni. A problémára a szoftveróriás
még nem adta ki a hivatalos javítást, a szakértők azonban már a kezdetektől fogva
óva intették a felhasználókat a független csoport által kiadott javítás
feltelepítésétől.
Az Openwares által
ingyenesnek kikiáltott javításban a kiadás óta több különféle biztonsági hibára
bukkantak a szakértők, vagyis a javítás tulajdonképpen több gondot okozhat, mint
az eredeti hiba. A német Heise szakértői nem sokkal a kiadást követően több
puffer túlcsordulás típusú biztonsági résre bukkantak a javításban. Ezzel
azonban még nem ért véget a hibák sora, mivel azóta újabb kellemetlen
meglepetések érték a javítófoltot vizsgáló szakértőket, és többek között az is
kiderült, hogy a javítás aktivál egy, kémkedő alkalmazások által használt
registry bejegyzést.
A hibák bejelentését követően
az Openwares.org bevonta a javítófoltot, amelyet a weboldalon található
közlemény szerint csak akkor ad ki ismét a szervezet, ha a fejlesztők
megbizonyosodtak arról, hogy minden problémát sikerült kijavítani.
Az Openwares.org javítása
egyébként szabadon felhasználható, de nem szabad forrású, vagyis a javítófolt
forráskódja nem érhető el. A Microsoft szoftverek hibáinak külső cégek általi
kijavítása ritka, de semmiképpen nem példa nélkül álló eset. A közelmúltban
több alkalommal is előfordult, hogy a hibát felfedező biztonsági cég maga adta
ki a szükséges javítófoltot, vagy együttműködött a szoftveróriással annak
elkészítésében.
Kapcsolódó cikkek
- 15 rést javít a Microsoft 6 biztonsági frissítése
- Négy kritikus javítás kiadására készül a Microsoft
- Lassult az IE7 iránti érdeklődés
- Zöld weboldal címek az Internet Explorer 7-ben
- 100 millióan telepítették az Internet Explorer 7-et
- 284 napig nem volt biztonságos az IE 2006-ban
- A Microsoft megkezdte az IE7 továbbítását az Automatikus Frissítésen keresztül
- Tortát küldött a Microsoft a Firefox-fejlesztőknek
- ActiveX hiba az IE 6-ban
- Microsoft: nem az IE7-en van a feltárt biztonsági rés