目前仍處於測試階段,尚未正式上市的微軟新作業系統Windows Vista已經開始進行安全更新了。上週微軟所釋出的安全更新程式中,便有兩個是針對Vista所設計。
這兩個安全更新分別是修補IE和一個核心程式的漏洞。事實上,這兩個漏洞已經在MS06-042與MS06-051的更新中被指出過,且被列為「重大」更新。但微軟直到上週才表示該漏洞會影響Vista。
微軟安全回應中心安全計畫經理Stephen Toulouse表示,今年1月微軟也曾經釋出Windows Vista Beta 1的安全更新程式,只是並沒有在每月的定期更新中標明相關資訊。
Stephen Toulouse指出,這是因為測試版產品並不會被列入安全通報中,理由是這些產品仍在開發階段中。
Cybertrust資訊安全分析師Russ Cooper則表示,微軟此舉乃是錯誤。為測試中的軟體進行更新將會造成混亂,會讓微軟搞不清楚測試版和正式版之間的差別。