Ошибки находят во всех операционных системах, они свойственны как самим операционным системам, так и прикладному программному обеспечению. Уязвимость в программном обеспечении потенциально позволяет злоумышленнику получить доступ к данным в обход защиты. Поэтому установка обновлений является одним из наиболее критических элементов системы безопасности, причем администратору необходимо следить не только за обнаружением уязвимостей в операционной системе, но и быть в курсе обновлений всего установленного программного обеспечения.

Примечание Исторически существуют различные названия обновлений: заплатки (Hot fix), которые обычно выпускаются после обнаружения новой уязвимости, сервис-паки (service pack), в которые включается не только большинство реализованных ко времени выпуска сервис-пака заплат, но и некоторые усовершенствования и дополнения основных программ и т. п. В данном контексте для нас не актуальны эти различия.

⇐Security compliance manager | Самоучитель системного администратора | Использование эксплойтов⇒