IT Light - Българският IT портал

Windows Vista Hotfixes
Публикувано на 08 Май 2008 08:10:19 от phantom	Категория:	Други

В тази категория ще ви предоставяме достъп до всички Hotfixes за Windows Vista, които не са включени в автоматичния ъпдейт, но поправят грешки и несъвместимости в операционната система. Надяваме се с това да сме ви от помощ. След излизането на SP1 са добавени и обновленията излизащи паралелно и за 64-битовата версия на Windows Vista!

Ако желаете да получавате уведомление като "Лично съобщение" за новоизлезли обновления, маркирайте новината, като кликнете с мишката върху звездичката до заглавието й. След това в менюто "Настройки", под аватара ви, сложете отметка на "Уведомявай ме при промяна на новина, която съм добавил в Избрани".

Ако не виждате звездичка, трябва да влезете в акаунта си. Ако нямате такъв, регистрирайте се!

ПОСОЧЕНИТЕ ПО- ДОЛУ ОБНОВЛЕНИЯ СА ЗА WINDOWS VISTA SP1

April 8, 2008 - Install this update to resolve a set of known application compatibility issues with Windows Vista. After you install this item, you may have to restart your computer. This update is provided to you and licensed under the Windows Vista License Terms.

This is a Customer Preview Release. At the conclusion of this preview phase, the final version of the update will be released via Windows Update.

KB947562 x86 (3.4 MB) | x64 (4.0 MB)

March 25, 2008 - Install this tool to resolve an issue where certificate information cannot be viewed in either Internet Explorer 7 or Certificate Manager after successfully importing a certificate on a system running Windows Vista. After you install this item, you may have to restart your computer.

KB932156 x86 (251 KB) | x64 (251 KB)

March 25, 2008 - Install this update to enable remote management of a Windows Server 2008 computer running the Hyper-V RC0 role. All users of the Hyper-V role are encouraged to apply this upgrade. After you install this item, you may have to restart your computer.

KB949758 x86 (1.5 MB) | x64 (1.5 MB)

March 18, 2008 - Install this update to copy a local version of key help topics available in the “Online Help” feature of Windows Vista. Customers who enable the Online Help feature of the Windows Vista help system and have persistent Internet connection do not need this update. This update is useful for customers who are frequently disconnected. After you install this item, you may have to restart your computer.

KB937286 x86 (24.1 MB) | x64 (24.1 MB)

January 30, 2007 - Windows PowerShell 1.0 Installation Package for Windows Vista.

KB928439 x86 (5.0 MB) | x64 (5.2 MB)

подробно...

Коментари (6)

Windows XP Critical Updates
Публикувано на 07 Май 2008 20:53:03 от phantom	Категория:	Други

В тази тема ще публикуваме всички излизащи критични ъпдейти (critical upadates) от сайта на Microsoft. Обновленията ще се публикуват по хронологичен ред, заедно с линк за директно изтегляне (натискайки върху номера на обновлението), като ще бъдат организирани по месеци. Всички критични ъпдейти, излезли до м. Май 2007г. можете да изтеглите от тук с десен бутон "Save Target As" (84.4 МВ)

May 2008

KB947864 Cumulative Security Update for Internet Explorer 7 for Windows XP (8.4 MB) - XP SP3

April 2008

Windows XP SP3 Build 5512 Final

February 2008

KB944533 Cumulative Security Update for Internet Explorer for Windows XP Service Pack 2 (4.5 MB)

KB943055 A security issue has been identified that could allow an attacker to remotely compromise your Windows-based system using Object Linking and Embedding (OLE) Automation and gain control over it. (726 KB)

KB946026 A security issue has been identified in the mrxdav.sys driver that could allow an attacker to compromise your Windows-based system and gain control over it. (558 KB)

подробно...

Коментирай

Microsoft Security Release ISO Image April 2008 (Freeware)
Публикувано на 10 Април 2008 08:26:24 от phantom	Категория:	Други

Този DVD5 ISO - имидж-файл, съдържа в себе си всички security-ъпдейти, публикувани от Microsoft до м. Април 2008г. Отнасят се за Win XP/2K/2003. Други security-ъпдейти за Windows може да намерите специалната тема в раздел "Сигурност" на нашия сайт.

Официален сайт: www.microsoft.com

Изтегляне: Microsoft Security Release ISO Image April 2008 (2343.3 MB)

Коментирай

12 пача през следващата седмица
Публикувано на 08 Февруари 2008 12:40:20 от Darhazer	Категория:	Други

Следващата седмица Microsoft ще пуснат 12 пача. 7 от тях ще бъдат с рейтинг "Критичен", а 5 с "Важен". Сред засегнатите версии на Windows е и Vista. 4 от 12те пача се отнасят до Microsoft Office и Microsoft Works

Коментирай

Kaspersky блокира Windows Explorer
Публикувано на 22 Декември 2007 16:37:10 от mihnev_sz	Категория:	Други

Kaspersky изпраща explorer.exe под карантина, припознавайки го като заразен с вирус. За този бъг съобщиха от лабораторията на Kaspersky. В по-лошия случай explorer.exe на Windows може да бъде изтрит, ако потребителите на антивирусната програма са задали автоматично да се изтриват инфектираните файлове. Проблемът е решен в кратък срок, но създаде много неудобства на потребителите. В сайта на компанията са публикувани инструкции за решаване на проблема.

Коментирай

Неофициален пач за уязвимостта
Публикувано на 19 Октомври 2007 09:23:30 от Darhazer	Категория:	Други

Хакер, ползващ псевдонима KJK::Hyperion, пусна неофициален пач за откритата преди 2 месеца и официално потвърдена от Microsoft на 10 Октомври уязвимост в Windows/IE7 при обработка на URI и URL адреси.

Microsoft не препоръчват използването на неофициални пачове. Интересното е, че пача не се препоръчва дори от неговия създател. "Той не е тестван достатъчно и е зле написан" пише в документацията на кода. Но всеки желаещ може да го изтества - пача лесно се инсталира и деинсталира, a освен това кода му се разпространява свободно.

Не е известно кога ще излезе официален пач от Microsoft.

Коментирай

Критична уязвимост в Windows XP
Публикувано на 11 Октомври 2007 18:08:25 от Darhazer	Категория:	Други

Ден след пускането на ежемесечните си обновления, Microsoft съобщиха за критична уязвимост в Windows. Уязвимостта засяга само Windows XP и 2003, на които е инсталиран IE 7. Window Vista, както и всички системи, на които не е инсталиран IE 7, не са засегнати.

Уязвимостта е свързана с обработката на URI и URL aдреси. Подробности не се съобщават.

Коментирай

Adobe потвърждава уязвимост в PDF, препоръчва промяна в регистъра
Публикувано на 10 Октомври 2007 12:01:39 от Darhazer	Категория:	Други

Потвърждавайки твърдението на Петко Д. Петков в GNUcitizen.org от преди две седмици, Adobe съобщи за потенциална уязвимост в Acrobat и Adobre Reader. Макар самия Петков никога да не е публикувал самия експлойт, от препоръчаните от Adobe мерки може да се предположи, че става дума за скритото изпращане на електронна поща при отварянето на PDF файл.

Компанията препоръчва на всички потребители да редактират един запис в регистъра на Windows. Този запис съдържа списък на протоколите, които могат да се използват в PDF файл. Потребителите трябва да сменят цифрата след mailto: от 2 на 3 за да забранят обработката на mailto: линкове в PDF. Ако този протокол бъде изцяло премахнат от записа, при отваряне на документа Acrobat ще пита какво да прави с линка.

От Adobe заявяват, че ще пуснат пач за софтуера си до края на Октомври.

Инструкциите на компанията как да забраните изпращането на поща, ще намерите тук

Коментирай

Google наеха Михал Залевски
Публикувано на 01 Август 2007 13:57:33 от Darhazer	Категория:	Други

Специалистта по сигурността Михал Залевски (Michal Zalewski), който стана известен с откриването на редица уязвимости в IE и Firefox в началото на тази година, бе нает от Google. Работата му е да открива и отстранява уязвимостите в уеб-приложенията на компанията.

Коментирай

Критическа уязвимост във Firefox 2.0
Публикувано на 11 Юли 2007 09:34:14 от Darhazer	Категория:	Други

Критическа уязвимост във Firefox 2 позволява изпълнение на произволен JavaScript код в контекста на chrome, а това означава че атакуващия има пълен достъп до системата и може да стартира произволни приложения. Уязвимостта е при обработката на firefoxurl:// адреси. Firefox регистрира този протокол в системата и при отварянето на подобен линк се стартира браузъра на Mozilla. Към линка обаче могат да бъдат добавени параметри, които некоректно да се обработят и да доведат до заобикаляне на ограниченията за сигурност и изпълнение на код. Най-интересното е че за успешно използване на уязвимостта, firefoxurl:// линка трябва да бъде отворен през Internet Explorer, който от своя страна ще извика Firefox. Директното отваряне във Firefox ще доведе до появата на стандартния диалогов прозорец на браузъра, който пита потребителя да стартира ли външно приложение, и при отказ на потребителя атаката ще бъде спряна.

Secunia препоръчват протокола firefoxurl:// да бъде забранен до отстраняване на проблема.

За повече информация: Secunia.com

Коментари (3)

Следваща