windows update
kreeg gisteren 2 windows update
Deze waren van 2011??
Net krijg ik weer een update van 2011
Het gaat om KB973688: Update voor Microsoft XML Core Services 4.0 Service Pack 2
MSXML 4.0 SP2 Security Update (KB927978)
KB954430: Beveiligingsupdate voor Microsoft XML Core Services 4.0 Service Pack 2
Heeft het te maken met een hp printer die heb ik geinstalleert op maandag?
Een andere mogelijkheid is dat de HP installatie oudere versies heeft geïnstalleerd, die vervolgens door Windows Update weer netjes vervangen worden.
http://www.security.nl/artikel/42204/1/Patch_XML_core_services_is_uit%21.html
Het is namelijk hoogstwaarschijnlijk noodzakelijk om die MSXML 4.0 SP2 zelf handmatig te moeten upgraden naar MSXML 4.0 SP3 omdat er een lek zit in MSXML 4.0 en die SP2 niet meer wordt ondersteund met beveiligingsupdates, de upgrade naar SP3 gebeurde bij mij en vele anderen nooit automatisch via Windows Update!
Kijk daarom eerst even op je pc bij C:\Windows\System32 of je nog steeds MSXML 4.0 SP2 hebt.
(je kunt dat zien door met je muis op msxml4.dll te gaan staan)
Bij mij zijn daar nu aanwezig:
msxml3.dll (MSXML 3.0 SP10) dit is de juiste versie momenteel.
msxml4.dll (MSXML 4.0 SP3) was eerst SP2 en heb ik dus zelf moeten upgraden!
msxml6.dll (MSXML 6.0 SP2) dit is de juiste versie momenteel.
MSXML 4.0 Service Pack 3 is via onderstaande link te downloaden (je moet die msxml.msi hebben):
http://www.microsoft.com/en-us/download/details.aspx?id=15697
Na de upgrade naar die MSXML 4.0 SP3 krijg je dan via Windows Update alsnog de zéér belangrijke beveiligingsupdate:
KB2721691 Beveiligingsupdate voor Microsoft XML Core Services 4.0 Service Pack 3
Die KB927978, KB954430 en KB973688 voor MSXML 4.0 SP2 die achteraf nog in de lijst bij "Programma's en onderdelen" staan kun je beter wel gewoon laten staan heb ik van Microsoft vernomen.
Succes ermee ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
