Microsoft: Mise à jour de Messenger ou autre
Microsoft va forcer une mise à niveau sur les utilisateurs de Windows Live Messenger logiciel de messagerie instantanée en septembre pour boucher un trou, la société a introduit lorsqu'un programmeur ajouté un caractère supplémentaire à une bibliothèque de code.
À partir de la mi-septembre, les utilisateurs de Messenger 8.1 et 8.5 seront nécessaires pour la mise à Messenger 14.0.8089 si ils veulent utiliser Microsoft du service de messagerie instantanée, la société a annoncé dans un blog publié jeudi dernier.
Mise à niveau en option offre ont déjà commencé à atteindre Messenger 8.1 et 8.5 utilisateurs, Microsoft a déclaré.
La timeline pour les personnes exécutant une version de Messenger 14 est différent. Obligatoire des mises à niveau pour Messenger 14.0.8089 débutera à la fin octobre, alors que la mise à niveau des offres sera envoyé au début de ce mois.
"Il faudra plusieurs semaines pour que le processus de mise à niveau pour être achevé, que la mise à jour sera déployée aux clients au cours de plusieurs semaines," Microsoft a déclaré.
Microsoft a également encouragé les utilisateurs de façon proactive la mise à jour en téléchargeant manuellement la dernière version de Messenger à partir du service du site.
Bien que Messenger 14 comprend plusieurs nouvelles fonctionnalités et une nouvelle interface, Microsoft fait de la mise à niveau obligatoire à cause d'un défaut hérité d'un buggy Microsoft code "bibliothèque" -- (Active Template Library), ou ATL -- utilisé par les programmeurs dans le client de messagerie instantanée de développement.
À la fin de juillet, Microsoft a reconnu que la vulnérabilité introduit dans un logiciel conçu à l'aide d'ATL est due à un seul caractère de faute de frappe: un supplément de symbole "&" pour être exact.
Le 28 juillet, Microsoft a publié une paire de correctifs d'urgence pour écraser l'ATL bug dans Internet Explorer et de Visual Studio, la populaire plate-forme de développement. Sur Août. 11, dans le cadre de son régulière mensuelle mise à jour de sécurité, Microsoft a corrigé plus de cinq ATL failles dans plusieurs éléments.
Windows Live Messenger n'a pas été parmi les programmes désignés dans MS09-037, et dans le bulletin de sécurité, cependant. Auparavant, Microsoft a déclaré qu'il pourrait prendre des mois pour passer à travers le code de l'ensemble de ses logiciels afin de déterminer qui a été touché par l'ATL bug.
La semaine dernière, Microsoft a mis à jour les avis de sécurité pour les vulnérabilités ATL pour ajouter une section sur Messenger. Dans l'alerte de la FAQ, la société a fait clair que la mise à niveau est obligatoire. "Si vous n'acceptez pas la mise à niveau, vous ne pouvez pas être autorisé à accéder au service Windows Live Messenger," l'consultatif de la lecture.
Le Messager de mise à niveau ne sera pas poussé aux utilisateurs par l'intermédiaire de Windows Update, le patch du service de distribution. "Microsoft publie régulièrement des mises à niveau pour le client Windows Live Messenger à l'aide de Windows Live Messenger car ces services en ligne ont leur propre mécanisme de déploiement des clients," Microsoft a déclaré. Ni les utilisateurs exécutant n'importe quelle version de Windows plus vieux que XP nécessaire pour mettre à niveau. À moins que la mise à niveau de leur propre chef, ces gens vont continuer à utiliser le logiciel vulnérable.
Obligatoire Messenger mises à niveau ne sont rien de nouveau. Près de deux ans, Microsoft a fait la même chose, encore une fois à cause d'une faille de sécurité -- quand il contraint les utilisateurs à mettre à jour pour Windows Live Messenger 8.1.
Mais certains utilisateurs de réagir à annoncé la semaine dernière a profité de l'occasion pour frapper la mise à niveau. "Alors maintenant, vous êtes, nous forçant à la mise à niveau vers quelque chose d'horriblement cassé?", a déclaré un utilisateur identifié comme "hemingray" dans un commentaire sur le blog. "Non merci. Je vais toujours utiliser 8.5, ne se soucie pas de ce branlant les exploits qu'il a fait."
"J'ai séjourné avec 8.5 de conserver le partage de dossiers, qui j'en dépendent", a ajouté quelqu'un marqué "Sam le Toucan" dans le même fil de commentaires. "Mettre le partage de dossiers et je serai heureux. Autre chose, laissez-moi être avec 8,5!"
Date de publication: À partir de la mi-septembre, les utilisateurs de Messenger 8.1 et 8.5 seront nécessaires pour la mise à Messenger 14.0.8089 si ils veulent utiliser Microsoft du service de messagerie instantanée, la société a annoncé dans un blog publié jeudi dernier.
Mise à niveau en option offre ont déjà commencé à atteindre Messenger 8.1 et 8.5 utilisateurs, Microsoft a déclaré.
La timeline pour les personnes exécutant une version de Messenger 14 est différent. Obligatoire des mises à niveau pour Messenger 14.0.8089 débutera à la fin octobre, alors que la mise à niveau des offres sera envoyé au début de ce mois.
"Il faudra plusieurs semaines pour que le processus de mise à niveau pour être achevé, que la mise à jour sera déployée aux clients au cours de plusieurs semaines," Microsoft a déclaré.
Microsoft a également encouragé les utilisateurs de façon proactive la mise à jour en téléchargeant manuellement la dernière version de Messenger à partir du service du site.
Bien que Messenger 14 comprend plusieurs nouvelles fonctionnalités et une nouvelle interface, Microsoft fait de la mise à niveau obligatoire à cause d'un défaut hérité d'un buggy Microsoft code "bibliothèque" -- (Active Template Library), ou ATL -- utilisé par les programmeurs dans le client de messagerie instantanée de développement.
À la fin de juillet, Microsoft a reconnu que la vulnérabilité introduit dans un logiciel conçu à l'aide d'ATL est due à un seul caractère de faute de frappe: un supplément de symbole "&" pour être exact.
Le 28 juillet, Microsoft a publié une paire de correctifs d'urgence pour écraser l'ATL bug dans Internet Explorer et de Visual Studio, la populaire plate-forme de développement. Sur Août. 11, dans le cadre de son régulière mensuelle mise à jour de sécurité, Microsoft a corrigé plus de cinq ATL failles dans plusieurs éléments.
Windows Live Messenger n'a pas été parmi les programmes désignés dans MS09-037, et dans le bulletin de sécurité, cependant. Auparavant, Microsoft a déclaré qu'il pourrait prendre des mois pour passer à travers le code de l'ensemble de ses logiciels afin de déterminer qui a été touché par l'ATL bug.
La semaine dernière, Microsoft a mis à jour les avis de sécurité pour les vulnérabilités ATL pour ajouter une section sur Messenger. Dans l'alerte de la FAQ, la société a fait clair que la mise à niveau est obligatoire. "Si vous n'acceptez pas la mise à niveau, vous ne pouvez pas être autorisé à accéder au service Windows Live Messenger," l'consultatif de la lecture.
Le Messager de mise à niveau ne sera pas poussé aux utilisateurs par l'intermédiaire de Windows Update, le patch du service de distribution. "Microsoft publie régulièrement des mises à niveau pour le client Windows Live Messenger à l'aide de Windows Live Messenger car ces services en ligne ont leur propre mécanisme de déploiement des clients," Microsoft a déclaré. Ni les utilisateurs exécutant n'importe quelle version de Windows plus vieux que XP nécessaire pour mettre à niveau. À moins que la mise à niveau de leur propre chef, ces gens vont continuer à utiliser le logiciel vulnérable.
Obligatoire Messenger mises à niveau ne sont rien de nouveau. Près de deux ans, Microsoft a fait la même chose, encore une fois à cause d'une faille de sécurité -- quand il contraint les utilisateurs à mettre à jour pour Windows Live Messenger 8.1.
Mais certains utilisateurs de réagir à annoncé la semaine dernière a profité de l'occasion pour frapper la mise à niveau. "Alors maintenant, vous êtes, nous forçant à la mise à niveau vers quelque chose d'horriblement cassé?", a déclaré un utilisateur identifié comme "hemingray" dans un commentaire sur le blog. "Non merci. Je vais toujours utiliser 8.5, ne se soucie pas de ce branlant les exploits qu'il a fait."
"J'ai séjourné avec 8.5 de conserver le partage de dossiers, qui j'en dépendent", a ajouté quelqu'un marqué "Sam le Toucan" dans le même fil de commentaires. "Mettre le partage de dossiers et je serai heureux. Autre chose, laissez-moi être avec 8,5!"
Auteur: Keylogger.Org L'Équipe
