JAKARTA, PCplus – Kamu yang pakai Windows 10 Technical Preview ada kabar tak menyenangkan buatmu. Kamu disarankan untuk meng-uninstall Microsoft Office sebelum memasang update sekuriti Patch Tuesday bulan ini, lalu meng-instal-nya lagi.
Para penguji telah diperingatkan sejak pengumuman dan rilis Preview tentang kemungkinan komplikasi dan ketidakberesam dengan OS ini. Maklum OS ini kan belum tuntas. Ini sebenarnya kesempatan bagi Microsoft untuk mendapatkan umpan balik sebelum merilisnya pada pertengahan 2015.
Yang juga patut dicatat dari Patch Tuesday Desember 2014 adalah, tidak ada satu pun dari tujuh update yang mempengaruhi jajaran tablet Microsoft Surface.
Ketujuh update itu menyajikan perbaikan untuk 24 celah, empat di antaranya disebut sebagai kritikal dan tiga di antaranya sebagai penting. Selain itu, dua update dari bulan-bulan sebelumnya telah diperbaiki sehingga tak lagi membuat sistem hang. Update yang menambal lubang di Adobe Flash pun telah direvisi.
Pembuat masalah terbesar bulan ini mencakup Microsoft Exchange dan menambal celah yang bisa memberi para peretas privilese akun yang lebih tinggi jika seorang pengguna mengklik URL yang sudah direkayasa pada phishing e-mail misalnya. Cara phishing serupa juga diatasi pada update kritikal kedua, yang menjawal 14 celah Internet Explorer.
Yang ketiga menjawab celah di Word dan apps Web yang memungkinkan para peretas membuat dokumen Word dengan sebuah payload yang bisa membuat kode dieksekusi secara remote (RCE – remote code execution). Sedangkan yang keempat menawarkan perbaikan serupa untuk sisa Office suite. Yang kelima menangani masalah khusus dengan Excel.
Update keenam dan ketujuh mengurusi masalah RCE di VBScript dan kemungkinana bocornya data di Microsoft Graphics Component, yang bisa dipicu oleh file jpge yang terinfeksi.
Gabriel Aule dari tim Windows Preview nge-twit:
(1/4) Hey #WindowsInsiders, we just made a tough call after working through the night that I thought I should share with you.
— Gabriel Aul (@GabeAul) December 9, 2014
(2/4) We have a security update going out today, and the installer fails on 9879 if Office is installed.
— Gabriel Aul (@GabeAul) December 9, 2014
(3/4) Rather than rolling a new fix (losing several days in the process) we’re going to publish it as is.
— Gabriel Aul (@GabeAul) December 9, 2014
(4/4) The workaround is painful: uninstall Office, install the hotfix, reinstall Office. Sorry. We’re working hard to fix.
— Gabriel Aul (@GabeAul) December 9, 2014
Namun beberapa jam kemudian dia menawarkan harapan, menyarankan,
#WindowsInsiders – please try to install KB3022827 *before* the workaround to uninstall Office first. It will work for many, no harm if not.
— Gabriel Aul (@GabeAul) December 9, 2014