Microsoft merilis pembaruan keamanan kb4010250

Orang-orang di Microsoft mengumumkan minggu lalu bahwa mereka tidak akan merilis patch baru di Patch Day pada bulan Maret. Bahkan, "hari patch" bulan lalu juga dibatalkan karena alasan yang belum diketahui. Dengan kata lain, dua tambalan dengan pembaruan signifikan dan peningkatan seharusnya sudah dirilis hari ini. Sebenarnya, ini tidak akan menjadi masalah dengan tidak adanya kesalahan serius, tetapi pada 3 Februari kerentanan yang cukup signifikan diungkapkan yang mempengaruhi sistem operasi Windows 8, Windows 10 dan server Windows. Dan apa yang kita temukan sebagai gantinya? Hanya dengan pembaruan keamanan KB4010250 yang mencakup beberapa lubang keamanan di Flash.

KB4010250 dan tambalan keamanan Flash

Kerentanan yang diperbaiki hari ini di pembaruan KB4010250 ditemukan oleh Google pada bulan lalu. Perusahaan Big G memperbaiki bug di sistem operasi dan browser mereka segera setelah itu, tetapi Microsoft, karena keterlambatan dalam merilis patch keamanan, membuat pintu ini tetap terbuka.

Kelemahan keamanan di Flash Player ini sangat serius. Ini memungkinkan penyerang untuk meningkatkan hak istimewa pada mesin, dan dapat menyebabkan masalah keamanan yang serius pada komputer yang dikompromikan. Namun, Adobe telah merilis versi Flash Player 24.0.0.221 pada bulan Februari, yang memperbaiki masalah root, dan yang juga telah dimasukkan dalam Flash Player asli di Google Chrome.

Seperti yang dapat kita lihat di dokumentasi untuk pembaruan (MS17-005), pembaruan keamanan KB4010250 menyelesaikan masalah keamanan yang disebabkan oleh Flash Player dalam versi: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Windows 10 Versi 1511, Windows 10 Versi 1607, Windows 8.1 dan Windows RT 8.1.

Jika Anda belum melakukannya, sangat disarankan agar Anda mengunduh dan menginstal pembaruan keamanan KB4010250, untuk mencegah perangkat lunak berbahaya mengambil kendali komputer Anda melalui celah keamanan di Flash Player. Sekarang kita hanya bisa menunggu Microsoft untuk melanjutkan laju rilis patch.