انتشار فهرست بولتن‏های امنیتی مایکروسافت

مایکروسافت به ارائه یک سرویس جدید برای افراد و سازمان‏های کوچک اقدام کرده است که کاربران را نسبت به اعمال به‏روز رسانی‏های نرم‏افزاری یاری می‏دهد.

سرویس My Bulletins صفحه‏ای در سایت Technet مایکروسافت برای متخصصان فناوری اطلاعات است که فهرستی از بولتن‏های امنیتی مربوط به محصولات انتخاب شده توسط کاربر را نگهداری می‏کند. این صفحه شامل تمامی ملزومات هر بولتن امنیتی از جمله تاریخ ارسال، ID، نام محصول، تاثیرگذاری (نوع آسیب‏پذیری ازجمله افشای اطلاعات، اجرای کد از راه دور و ...)، درجه اهمیت و نیاز به‏روزرسانی به راه‌اندازی مجدد سیستم را بیان می‏کند.

اطلاعات مربوط به درجه اهمیت و نیاز به راه‏اندازی مجدد سیستم پیش از این نیز در بولتن‏های امنیتی و حتی در پیش‏آگهی‏های سه‏شنبه اصلاحیه بیان می‏شدند تا سازمان‏های بزرگ بتوانند به‏روزرسانی‏ها را اولویت‏بندی کرده و در مورد زمان غیرفعال بودن سیستم‏های خود تصمیم‏گیری کنند. براساس اطلاعات سایت مرکز ماهر، مایکروسافت می‏گوید که My Bulletins یک سرویس آنلاین بسیار مفید برای مدیران سیستم‏ها در سازمان‏های کوچک و متوسط است. ولی در سازمان‏های بزرگ‌تر، WSUS مفیدتر است.

My Bulletins فقط همان چیزی را می‏داند که کاربر به وی گفته باشد، این ابزار چیزی را از سیستم‏های کاربر تشخیص نمی‏دهد و راهی برای بررسی اینکه کدام به‏روزرسانی‏ها اعمال شده‏اند، ندارد. کاربر می‏تواند محتویات فهرست بولتن‏ها را در یک صفحه اکسل دانلود کند و برخی عملیات مدیریتی را آنجا انجام دهد. صفحه دانلود شده شامل اطلاعاتی بیشتر از صفحه My Bulletins ازجمله لینک‏های مقاله مبتنی بر دانش، شماره‏های CVE و بولتن‏های قبلی مرتبط با این بولتن است.

جالب توجه است که بسیاری محصولات که سال‏ها است پشتیبانی نمی‏شوند در این فهرست دیده می‏شوند که کاربر می‏تواند آنها را انتخاب کند. از این جمله می‏توان به Office XP، IE5 و SQL Server 2000 اشاره کرد.