Microsoft: Actualización de Messenger o más
Microsoft va a forzar una actualización relativa a los usuarios del Windows Live Messenger software de mensajería instantánea en septiembre para tapar un agujero, la compañía introdujo cuando un programador añadido un extra de carácter a una biblioteca de código.
A partir de mediados de septiembre, los usuarios de Messenger 8.1 y 8.5 será necesario actualizar a Messenger 14.0.8089 si desea utilizar Microsoft servicio de mensajería instantánea, la compañía anunció en un blog publicado el pasado jueves.
Actualización opcional ofrece ya han comenzado a llegar a Messenger 8.1 y 8.5 los usuarios, Microsoft dijo.
La línea de tiempo para las personas que ejecutan una versión de Messenger 14 es diferente. Obligatorio actualizaciones de Messenger 14.0.8089 comenzará a finales de octubre, mientras que la actualización de ofertas será enviada a principios de ese mes.
"Va a tomar varias semanas para que el proceso de actualización se ha completado, como la actualización se extenderá a los clientes en el curso de varias semanas, de Microsoft", dijo.
Microsoft también se anima a los usuarios de forma proactiva la actualización manualmente la descarga de la última versión de Messenger desde el sitio del servicio.
Aunque Mensajero 14 incluye varias nuevas características y una interfaz renovada, Microsoft está haciendo la actualización obligatoria a causa de un defecto heredado de un buggy de código de Microsoft "biblioteca" -- Active Template Library, o ATL-usado por los programadores en el cliente de mensajería instantánea de desarrollo.
A finales de julio, Microsoft reconoció que la vulnerabilidad se introdujo en el software diseñado con ATL fue debido a un carácter único error tipográfico: un extra símbolo "&" para ser exactos.
El 28 de julio, Microsoft publicó un par de revisiones de emergencia para aplastar el ATL error en Internet Explorer y Visual Studio, la empresa de la popular plataforma de desarrollo. En Agosto. 11, como parte de su regularmente programada mensual de actualización de seguridad de Microsoft parcheado cinco más ATL fallas en varios componentes.
Windows Live Messenger no estaba entre los programas nombrados en el boletín de seguridad MS09-037, la adjunta el boletín de seguridad, sin embargo. Anteriormente, Microsoft dijo que podría tomar meses para ir a través de el código de todos los de su software para determinar que fue afectada por el ATL de error.
La semana pasada, Microsoft ha revisado el asesor de seguridad para las vulnerabilidades para agregar una sección en el Messenger. En la alerta del FAQ, la compañía dejó en claro que la actualización es obligatoria. "Si usted no acepta la actualización, usted no puede ser permitido el acceso al servicio de Windows Live Messenger," el asesor de leer.
El Mensajero de actualización no será empujado a los usuarios a través de Windows Update, el parche normal servicio de distribución. "Actualmente, Microsoft problemas de mejoras para el cliente de Windows Live Messenger utilizando el servicio de Windows Live Messenger porque estos servicios en línea tienen su propio mecanismo de implementación de cliente, de Microsoft", dijo. Ni los usuarios que ejecuten cualquier versión de Windows mayores de XP se necesita para actualizar. A menos que la actualización de sus propios, los que la gente va a seguir usando a los vulnerables de software.
Obligatorio Mensajero actualizaciones no son nada nuevo. Hace casi dos años, Microsoft hizo lo mismo, de nuevo debido a una vulnerabilidad de seguridad-cuando se obligó a los usuarios a actualizar a Windows Live Messenger 8.1.
Pero algunos usuarios reaccionando a la última semana del anuncio tuvo la oportunidad de llamar la actualización. "Así que ahora estás obligando a nosotros para actualizar a algo que es terriblemente roto?", dijo un usuario identificado como "hemingray" en un comentario en el blog. "No, gracias. Yo siempre uso un 8,5, no importa lo maldito explota tiene".
"Me he quedado con 8.5 para conservar el uso compartido de carpetas que puedo confiar", añadió alguien con la etiqueta "Sam el Tucán", en el mismo hilo de comentarios. "Pon el uso compartido de carpetas y voy a ser feliz. Otra cosa, me deje estar con 8.5!"
Fecha de publicación: A partir de mediados de septiembre, los usuarios de Messenger 8.1 y 8.5 será necesario actualizar a Messenger 14.0.8089 si desea utilizar Microsoft servicio de mensajería instantánea, la compañía anunció en un blog publicado el pasado jueves.
Actualización opcional ofrece ya han comenzado a llegar a Messenger 8.1 y 8.5 los usuarios, Microsoft dijo.
La línea de tiempo para las personas que ejecutan una versión de Messenger 14 es diferente. Obligatorio actualizaciones de Messenger 14.0.8089 comenzará a finales de octubre, mientras que la actualización de ofertas será enviada a principios de ese mes.
"Va a tomar varias semanas para que el proceso de actualización se ha completado, como la actualización se extenderá a los clientes en el curso de varias semanas, de Microsoft", dijo.
Microsoft también se anima a los usuarios de forma proactiva la actualización manualmente la descarga de la última versión de Messenger desde el sitio del servicio.
Aunque Mensajero 14 incluye varias nuevas características y una interfaz renovada, Microsoft está haciendo la actualización obligatoria a causa de un defecto heredado de un buggy de código de Microsoft "biblioteca" -- Active Template Library, o ATL-usado por los programadores en el cliente de mensajería instantánea de desarrollo.
A finales de julio, Microsoft reconoció que la vulnerabilidad se introdujo en el software diseñado con ATL fue debido a un carácter único error tipográfico: un extra símbolo "&" para ser exactos.
El 28 de julio, Microsoft publicó un par de revisiones de emergencia para aplastar el ATL error en Internet Explorer y Visual Studio, la empresa de la popular plataforma de desarrollo. En Agosto. 11, como parte de su regularmente programada mensual de actualización de seguridad de Microsoft parcheado cinco más ATL fallas en varios componentes.
Windows Live Messenger no estaba entre los programas nombrados en el boletín de seguridad MS09-037, la adjunta el boletín de seguridad, sin embargo. Anteriormente, Microsoft dijo que podría tomar meses para ir a través de el código de todos los de su software para determinar que fue afectada por el ATL de error.
La semana pasada, Microsoft ha revisado el asesor de seguridad para las vulnerabilidades para agregar una sección en el Messenger. En la alerta del FAQ, la compañía dejó en claro que la actualización es obligatoria. "Si usted no acepta la actualización, usted no puede ser permitido el acceso al servicio de Windows Live Messenger," el asesor de leer.
El Mensajero de actualización no será empujado a los usuarios a través de Windows Update, el parche normal servicio de distribución. "Actualmente, Microsoft problemas de mejoras para el cliente de Windows Live Messenger utilizando el servicio de Windows Live Messenger porque estos servicios en línea tienen su propio mecanismo de implementación de cliente, de Microsoft", dijo. Ni los usuarios que ejecuten cualquier versión de Windows mayores de XP se necesita para actualizar. A menos que la actualización de sus propios, los que la gente va a seguir usando a los vulnerables de software.
Obligatorio Mensajero actualizaciones no son nada nuevo. Hace casi dos años, Microsoft hizo lo mismo, de nuevo debido a una vulnerabilidad de seguridad-cuando se obligó a los usuarios a actualizar a Windows Live Messenger 8.1.
Pero algunos usuarios reaccionando a la última semana del anuncio tuvo la oportunidad de llamar la actualización. "Así que ahora estás obligando a nosotros para actualizar a algo que es terriblemente roto?", dijo un usuario identificado como "hemingray" en un comentario en el blog. "No, gracias. Yo siempre uso un 8,5, no importa lo maldito explota tiene".
"Me he quedado con 8.5 para conservar el uso compartido de carpetas que puedo confiar", añadió alguien con la etiqueta "Sam el Tucán", en el mismo hilo de comentarios. "Pon el uso compartido de carpetas y voy a ser feliz. Otra cosa, me deje estar con 8.5!"
Autor: Keylogger.Org Equipo
