КРИТИЧЕСКИЕ ОБНОВЛЕНИЯ!!!

[Gerasim]

Вчера вышло аж четыре критических обновления безопасности для
Windows NT 4.0
Windows NT 4.0, Terminal Server Edition
Windows 2000
Windows XP
Windows Server™ 2003.
Cмотреть тут:
http://www.microsoft.com/technet/tre...n/MS03-041.asp
http://www.microsoft.com/technet/tre...n/MS03-043.asp
http://www.microsoft.com/technet/tre...n/MS03-044.asp
http://www.microsoft.com/technet/tre...n/MS03-045.asp
или здесь:
http://www.microsoft.com/downloads/r...ayEnglishAlso=

MS03-041 и MS03-044 нужны и для Windows Me

[Dead Man]

Странно на Windows Update их аж целых 5, пока ты пост делал, они ещё одну залатали

[denver]

Странно что для NT4 обновление вышло, вроде как поддержка NT4 прекратилась 4 месяца назад.

[Gerasim]

Dead Man

Странно на Windows Update их аж целых 5

Пятый (KB826939), как я понял, это предыдущие критические патчи, собраные в один. Сори, забыл вчера про него написать
Update Rollup 1 for Microsoft Windows XP (KB826939) - Русский http://www.microsoft.com/downloads/d...DisplayLang=ru
Английский: http://www.microsoft.com/downloads/d...c-961602bd72c2
размер-9222 KB
Overview
This update consists of previously released critical updates, for Windows XP, rolled into one convenient package. Installing this item provides you the same results as installing the individual updates.

[Gerasim]

Новые обновления безопасности WindowsXP

Microsoft Security Bulletin MS03-045
Buffer Overrun in the ListBox and in the ComboBox Control Could Allow Code Execution (824141)
Issued: October 15, 2003
Updated: October 29, 2003
Version Number: 3.0
http://www.microsoft.com/downloads/d...DisplayLang=ru

Microsoft Security Bulletin MS03-043
Buffer Overrun in Messenger Service Could Allow Code Execution (828035)
Issued: October 15, 2003
Updated: October 29, 2003
Version Number: 2.0
http://www.microsoft.com/downloads/d...DisplayLang=ru

[Gerasim]

Поправка ко вчерашнему посту

Компания Microsoft выпустила обновленные варианты трех бюллетеней безопасности, впервые представленных 15 октября. В обновленных версиях заплаток для Windows используется иная версия утилиты Update.exe. В исходных патчах использовалась утилита версии 5.3.23.4, требующая при запуске прав на отладку (Debug Rights). В результате, на некоторых компьютерах, где права на отладку были отключены для всех пользователей, заплатки не устанавливались. Для устранения этой проблемы в обновленных заплатках применяется файл Update.exe версии 5.4.1.0, не требующий для запуска Debug Rights.

В Microsoft подчеркивают, что обновленные патчи не устраняют никаких новых дыр, и их не нужно устанавливать, если оригинальные версии заплаток установились нормально. Кроме этого, 22 октября Microsoft обновила патч, описанный в бюллетене MS-03-045. Это обновление также не связано с безопасностью и касается неправильной работы некоторых программ от сторонних компаний в локализованных версиях Windows 2000 SP4, в том числе в русской. Если пользователи не испытывают никаких проблем с оригинальной заплаткой, то обновленную версию устанавливать не нужно.

"Компьюлента"

[OldPen]

Конечно, я дико извиняюсь за повтор вопроса, но на днях задавал вопрос из серии Критических Обновлений - по Update Rollup 1 вот тут: http://www.imho.ws/showthread.php?s=&threadid=42331 - может, хоть в этой теме кто-нить мне поможет? А то замучил уже этот Update Rollup 1 своей вечной жизнью

Заранее спасибо всем, кто откликнется.

[Gerasim]

OldPen
Посмотри, присутствует ли он у тебя в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2

[OldPen]

Gerasim - посмотрел - присутствует, змей. Еще с 17.10.2003, а после пару раз и повторял его инсталляцию - а он продолжает появляться в списке подлежащих установке при проверке апдейтов!

[Gerasim]

Попробуй скачай его у мелкософта отдельно, по ссылке выше и установи

Добавлено через 10 минут:
И еще, если у тебя эти апдейты стоят, можешь на него вобще забить

810565 Hyperlinks Open in Internet Explorer Instead of in Default Browser or Help and Support Center

821557 MS03-027: An Unchecked Buffer in the Windows Shell Could Permit Your System to Be Compromised

811493 MS03-013: Buffer Overrun in Windows Kernel Message Handling Could Lead to Elevated Privileges

328310 MS02-071: Flaw in Windows WM_TIMER Message Handling Can Enable Privilege Elevation

823980 MS03-026: Buffer Overrun in RPC May Allow Code Execution

331953 MS03-010: Flaw in RPC Endpoint Mapper Could Allow Denial of Service Attacks

323255 MS02-055: Unchecked Buffer in Windows Help Facility May Allow Attacker to Run Code

810577 MS03-005: Unchecked Buffer in Windows Redirector May Permit Privilege Elevation

815021 MS03-007: Unchecked Buffer in Windows Component May Cause Web Server Compromise

329115 MS02-050: Certificate Validation Flaw Might Permit Identity Spoofing

329170 MS02-070: Flaw in SMB Signing May Permit Group Policy to Be Modified

817606 MS03-024: Buffer Overrun in Windows Could Lead to Data Corruption

814033 Cannot Install Driver Updates from the Windows Update Web Site

810833 MS03-001: Unchecked Buffer in the Locator Service Might Permit Code to Run

823559 MS03-023: Buffer Overrun in the HTML Converter Could Allow Code Execution

329048 MS02-054: Unchecked Buffer in File Decompression Functions May Allow Attacker to Run Code

329441 You Cannot Create a Network Connection After You Restore Windows XP

817287 Windows Update 643 Error and the Catalog Database

329390 MS02-072: Unchecked Buffer in Windows Shell Might Permit System Compromise

329834 MS02-063: Unchecked Buffer in PPTP Implementation May Permit Denial-of-Service Attacks

811630 HTML Help Update to Limit Functionality When It Is Invoked with the window.showHelp Method

824146 MS03-039: A Buffer Overrun in RPCSS May Allow Code Execution

[OldPen]

Gerasim
Спасибо, я об этом тоже подумал - " отдельно", так и сделаю - погляжу, что будет. А нсчет "забить" - так и смотрю на вопрос, т.к. все апдейты стоят. Но просто раздражает, что он постоянно в списке. Не люблю беспорядков

[Gerasim]

OldPen
После установки посмотри, он у тебя должен появиться в списке установленных программ

[OldPen]

Gerasim
Да он и сейчас, до такой установки (уже скачал, но не запустил еще установку) уже в списке установленных есть! Счас установлю заново в цельнометаллическом виде и посмотрю, будет ли в списке необходимых критических появляться. Попозже доложу результат

проверил - та же Марь Иванна! Все, я сдаюсь перед упорством системы Windows Update. Я один, а их много. Пусть они мне пишут и дальше про этот Rollup - уже раз 6 его устанавливал, хватит с них!

[civil]

Вот уже недели две при нажатии на "Windows Update"(меню "Пуск")у
меня высвечивается одна и та же картинка:

Windows Update is the online extension of Windows that helps you get the most out of your computer.

Windows Update uses ActiveX Controls and active scripting to display content correctly and to determine which updates apply to your computer.
Tell me about active scripting and ActiveX controls

To view and download updates for your computer, Windows Update should be listed as a Trusted Site in Internet Explorer.

To add Windows Update to the trusted sites zone:

On the Tools menu in Internet Explorer, click Internet Options.
Click the Security tab.
Click the Trusted Sites icon, and then click Sites...
Uncheck the "require server verification" checkbox.
Make sure the following URLs are listed in the Web Sites list box:
http://*.windowsupdate.microsoft.com
http://*.windowsupdate.com
Note: If you need to add a URL to the Web Sites list and the Add button is disabled, contact your system administrator.

© 2003 Microsoft Corporation. All rights reserved. Terms of Use.

Причем,даже если я все это делаю-ничего не меняется-опять выска-
кивает эта же фигня. Раньше (до середины октября) делал апдейты
без проблем.Никаких настроек в IE не изменял.В чем может быть де-
ло? У меня XP+sp1+ все апдейты,но последние из них пришлось зака-
чивать отдельными файлами,а хотелось бы как раньше-через"Пуск".

[Wizard[WA]]

Компания Microsoft выпустила 11 ноября новый кумулятивный патч для браузера Internet Explorer версий 5.01, 5.5 и 6.0. Описание заплатки содержится в бюллетене безопасности MS03-048 (_h**p://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-048.asp). Дыры, устраняемые заплаткой, имеют различный рейтинг опасности, но сам кумулятивный патч характеризуется Microsoft как критический. При этом новая заплатка исправляет все ранее обнаруженные дыры в IE и заменяет собой более ранний кумулятивный патч, описанный в бюллетене MS03-040.

Новые уязвимости поделены Microsoft на три группы. В первую попадают сразу три независимых дыры, связанные с моделью междоменной безопасности IE, которая призвана предотвратить обмен информацией между окнами, работающими с разными доменами. Все три дыры позволяют злоумышленнику выполнить произвольный скрипт в зоне безопасности "Мой компьютер". Для этого хакеру придется создать специальную веб-страницу и заманить на нее пользователя. Все эти уязвимости являются, по классификации Microsoft, критическими. В случае версии ОС Windows Server 2003, где браузер работает в режиме повышенной безопасности, эти дыры признаны умеренно опасными.

Ко второй группе относится уязвимость в способе передачи информации о текущей зоне безопасности XML-объектам в Internet Explorer. Эта дыра актуальна только для версий Internet Explorer 5.5 и 6.0 и позволяет злоумышленнику считывать файлы с локальных дисков. Данная дыра является умеренно опасной, так как злоумышленник должен знать, где находятся интересующие его файлы, а для успешной реализации атаки нужно, чтобы пользователь согласился на загрузку HTML-файла. Для Windows Server 2003 эта уязвимость мало опасна.

Последняя дыра проявляется при использовании метода drag-and-drop в работе с объектами на DHTML-страницах. Используя данную уязвимость, злоумышленник может без ведома пользователя сохранить на локальном диске любой файл, например, троянскую программу. Для этого пользователь должен нажать на ссылку на особым образом сформированной веб-странице. Данная уязвимость является важной для всех версий Internet Explorer, кроме варианта для Windows Server 2003. В последнем случае дыра является умеренно опасной.

Описание и ссылки на заплатки:
_h**p://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-048.asp