Op woensdag 25 mei 2005 00:42 schreef Anoniem:
> kb891711 is alleen bestemt voor windows nt.
Onzin. Deze is wel degelijk door Microsoft uitgebracht voor
Win98/ME, en er is ondertussen ook al een nieuwe versie van
verschenen (omdat veel 98/ME computers er instabiel van
werden of zelfs niet meer op wilden starten; de
manier van "patchen" was deze keer echter geheel
anders). Ik weet zeker dat ik niet droomde toen ik deze
patch en de update "voorbij" heb zien komen op een Win98SE
PC. Bovendien:
http://www.microsoft.com/technet/security/bulletin/MS05-002.mspxOnderaan staat: "V2.0 (April 12, 2005): Bulletin updated to
advise on the availability of revised security updates for
Windows 98, 98SE and ME."
Voor info over de eerste patch (de gebruikte methode en en
hoe deze snel te disablen om te kijken of dat de oorzaak van
problemen is) zie
http://www.security.nl/article/10294/1Overigens weet ik nog steeds niet of "in the wild" ANI
exploits effect hebben op 98/ME systemen. Bijv.
http://isc.sans.org/diary.php?date=2005-05-23vermeldt een scary site "www dot iframedollars dot biz" die
je o.a. deze "ANI" exploit door de strot probeert te duwen
maar of deze werkt op een ongepatchte 98/ME PC of deze
"slechts" laat crashen weet ik niet.
Erik