Archiwa tagu: PL

Problem z instalacją aktualizacji po zainstalowaniu KB3004394

14/12/2014 Karol Szczepanowski

Po zainstalowaniu wydanej listopadzie poprawki KB 3004394 na Win7 i Win2008 R2 pozawiły sie problemy z instalacją kolejnych aktualizacji. Błędnei zaimplementowana obsługa aktualizacji list CRL, powoduje trudnosci w weryfikacji podpisu.
Solution: odinstalować KB 3004394 lub zainstalować KB3024777
Więcej: KB3024777

Nowe błędy i patche od MS…

19/11/2014 Karol Szczepanowski

Microsoft Windows OLE Automation Array Remote Code Execution Vulnerability
Opis: https://www.us-cert.gov/ncas/alerts/TA14-318B
Exploit do niego: http://packetstorm.igor.onlinedirect.bg/1411-exploits/ms14_064_packager_run_as_admin.rb.txt

Oraz taki błąd umożliwiający uzyskanie uprawnień administratora domeny : http://blogs.technet.com/b/srd/archive/2014/11/18/additional-information-about-cve-2014-6324.aspx

Nie obyło się też bez wpadki:
MS14-066 powoduje problem z SQL I IIS. Tak to jest jak zamiast się skupić na łataniu dodaje się nowe algorytmy…
http://www.infoworld.com/article/2849292/operating-systems/more-patch-problems-reported-with-the-ms14-066-kb-2992611-winshock-mess.html

EMET 5.1 juz dostępny

13/11/2014 Karol Szczepanowski

10-tego listopada pojawił się EMET 5.1 narzędzie wspomagające bezpieczeństwo systemów IT
Link do pobrania: http://www.microsoft.com/en-us/download/details.aspx?id=43714