Microsoft opravil kritické chyby ve Flashi ve Windows 8

Microsoft v pátek vydal aktualizaci Flashe na platformě Windows 8, aby ochránil uživatele proti útokům hackerů, které byly údajně zahájeny už před několika měsíci. Před více než týdnem Microsoft slíbil, že aktualizaci namísto avizovaného termínu až na sklonku října vydá co nejdříve.

Za opravu Flash Playeru ve Windows 8 není odpovědný Adobe, ale Microsoft, protože společnost napodobila prohlížeč Chrome od Googlu tím, že zakomponovala potřebný software do verze prohlížeče Internet Explorer 10. Microsoft oznámil tento krok letos v květnu. „Aktualizace Flash Playeru je dostupná prostřednictvím Windows Update, děláme tak Internet Explorer bezpečnější a pro zákazníky pohodlnější,“ řekl tehdy Dean Hachamovitch z Microsoftu.

Ačkoli Adobe zkraje srpna dodal několik opravených bezpečnostních záplat, které měly za úkol opravit osm chyb, OS Windows 8 RTM, který byl zveřejněn ten samý měsíc, tyto opravy postrádal. Jedna z osmi chyb ve Flashi byla zneužita hackery pravděpodobně několik měsíců.

Páteční aktualizace Flashe bude distribuována pro verze Windows 8 RTM a do finální beta verze Windows 8 Release Preview. Computerworld potvrdil, že aktualizace Flashe v pátek opravdu proběhla na novou verzi 11.3.374.7 v operačním systému Windows 8 RTM. V pátek to rovněž potvrdil i Adobe a dodal, že touto aktualizací bylo opraveno všech osm kritických chyb.

Yunsun Wee, vedoucí oddělení zabývající se bezpečností a důvěryhodností produktů v Microsoftu, rovněž objasnil, jak budou aktualizace Flash Playeru probíhat v budoucnu. „Aktualizace budou čtvrtletní, chceme je načasovat a zkoordinovat s aktualizacemi, které vydává přímo Adobe.“

Tento odkaz na čtvrtletní aktualizace od Adobe je však při troše dobré vůle dost rozporuplný. Ne, že by se o to Adobe již nepokoušel – snaží se udržovat pravidelné aktualizace pro Adobe Reader, nikoli však pro Flash Player. V průběhu roku 2012 totiž vydal Adobe celkem sedm aktualizací Flash Playeru. Jednu v únoru, dvě v březnu, další v květnu a v červenci a následně dvě v srpnu. To, jestli Adobe plánuje do budoucna vydávat aktualizace Flash Playeru čtvrtletně, drží pod pokličkou.

Wee rovněž dodal, že Microsoft bude nucen vydávat aktualizace i mimo ty klasické měsíční tak, aby Internet Explorer udržel synchronizaci s moduly plug-in Flash Playeru, které jsou dostupné i pro jiné prohlížeče.

Takovéto aktualizace se však mohou začít pěkně hromadit. Pokud by Windows 8 byl k dispozici již od začátku roku 2012, musel by Microsoft v ideálním případě vydat důležité aktualizace v únoru, březnu a srpnu. I tak bude mít Microsoft dost napilno. Pokud bude chtít vydávat aktualizace Flashe v rámci klasických měsíčních aktualizací, bude mít na jejich přípravu jen několik dní.

Více informací o Aktualizacích Flashe pro Internet Explorer 10 a Windows 8 lze nalézt v bezpečnostním poradenství na stránkách společnosti Microsoft. Uživatelé Windows 8 mohou získat aktualizace Flashe přes Windows Update nebo prostřednictvím služby Windows Server Update Services.