Windows Updaten päivityskuvaukset

Ohjelmistot, sunnuntaina 3.10.2004,

Windows Updaten päivityskuvaukset voisivat olla selkeämpiäkin.

Kaikki lienevät jo kuulleet Windowsia uhkaavasta JPEG-haavoittuvuudesta? Ajattelin päivittää Windows 2000 -koneen vastaamaan tätä uhkaa. Windows Updaten sivuilla oli yhden päivityksen kuvaus seuraava:

Microsoft GDI+ -tunnistustyökalu auttaa tunnistamaan erilaiset GDI+-komponentin sisältävät Microsoft-tuotteet (paitsi Windows-käyttöjärjestelmän). Käyttämällä tätä työkalua Microsoft-asiakas voi selvittää, tarvitaanko tietokoneessa GDI+-suojauspäivitystä. Microsoft suosittelee käymään Office Update -sivustossa ja selvittämään, tarvitsevatko tietokoneessa olevat Office-tuoteperheen tuotteet suojauspäivityksiä.

Ajattelin, ettei se voi tuo olla ja ohitin sen. Seuraavana päivänä luin jostain uutiskirjeestä, että JPEG-haavoittuvuuteen liittyi nimenomaisesti tämä GDI+-grafiikkarajapinta. Tiedossa oli siis uusi matka Windows Updateen. Siellä lisätiedot-linkin takaa vihdoin ilmoitettiin, että GDI+ ja JPEG-haavoittuvuus liittyvät yhteen.

Kyseessä oli tosin vain tarkistustyökalu, joka ilmoitti, ettei se havainnut mitään suojausongelmalle altista ohjelmistoa käyttöjärjestelmässä. Selkeämpi päivityskuvaus olisi silti vähentänyt vaivaa.