KB982132: en KB972270:Beveiligingsupdates voor Windows XP
KB982132: en KB972270: beiden Beveiligingsupdates voor Windows XP
kun je ze in de lijst van succesvol geinstalleerde updates zien staan.
Maar later krijg je ze opnieuw dmv het gele schildje in de tray weer aangeboden...
Een check met Secunia PSI 2.0 rapporteert:
Microsoft Windows XP Professional 1 Insecure
Microsoft Update Microsoft Security Patches Not Installed:
KB972270
KB982132
het gele schildje blijft maar staan, elke dag weer. Wat moet deze n00b nu doen?
het gele schildje blijft maar staan, elke dag weer. Wat moet deze n00b nu doen?
E.e.a. is uitgebreid besproken in http://www.security.nl/artikel/39062/1/Microsoft_%22fix%22_voor_ernstig_Windows-lek.html.
Samengevat:
- De Fix-It, die jij -naar ik aanneem- geïnstalleerd, blokkeert toegang tot t2embed.dll zowel voor jouzelf als voor het proces dat checkt of alle updates geïnstalleerd zijn. Daarom krijg je de melding steeds opnieuw;
- Het vervolgens installeren van de aangeboden updates gaat probleemloos, echter daarbij neemt Windows de permissies over waardoor er effectief niets verandert;
- Ten minste 1 neveneffect is dat je vanuit Word (en andere Office apps vermoed ik) niet meer als PDF of XPS kunt opslaan;
- Zodra de kwetsbaarheid in t2embed.dll met een echte update is gefixed (ik verwacht deze fix de 2e dinsdag van december), zul je Fix It 50793 moeten draaien (beschikbaar op http://support.microsoft.com/kb/2639658). Je kunt dat het beste doen op het moment dat de nieuwe updates worden aangeboden. Maar als je dat vergeet kan het vermoedelijk geen kwaad om het later/achteraf te doen.
Overigens vermeldt http://support.microsoft.com/kb/2639658 (ook te vinden onder Suggestied Actions | Workarounds in http://technet.microsoft.com/en-us/security/advisory/2639658):
Had als zoiets gedacht met fix en (nood-)patch.
Derhalve thx voor dit bericht
Zet hem dan uit en probeer het opnieuw
Dank je voor de uitleg.
Heb ook met enige verbazing er naar zitten kijken.
Dank voor het melden.
Kon de update zelf die fix niet even uit-zetten ;-) ??
Cas
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
