esetnod32 Feb 13 2015 at 12:34

Microsoft выпустила набор обновлений для своих продуктов, февраль 2015

4 min

13K

ESET NOD32 corporate blogInformation Security*

Comments 18

nikitasius Feb 13 2015 at 12:42

Уязвимость CVE-2015-0059 очень опасна, поскольку позволяет злоумышленникам удаленно исполнить код в режиме ядра. Для это на ресурсе в сети может быть размещен специальным образом сформированный файл шрифтов. Эксплуатация такой уязвимости позволить выполнить шелл-код из файла шрифтов напрямую в режиме ядра (user mode restrictions bypass). Critical. Exploitation Less Likely.

Это просто ни в какие ворота не лезет!!!

nikitasius Feb 13 2015 at 13:24

На сайте technet.microsoft.com есть решение без апдейта. Полезно тем, кто не может обновиться в силу канала или удаленности.

UFO just landed and posted this here

PsyHaSTe Feb 13 2015 at 19:30

Мне в своё время понравилась аналогия, что монолитное ядро — это когда корабль не может поднять перископ из-за того, что шкипер не спустил в гальюне. Почему всё никак не воспользуются результатами Singularity — столько же профита от этого могло бы быть…

ragman Feb 13 2015 at 14:47

После этого вторника до сих пор отбиваюсь от стонущей бухгалтерии — исправление Win32k.sys отключило сглаживание шрифтов в RDP сессиях Windows 2003. Наберите в поисковике KB3013455.
Всем помогает удаление исправления системы KB3013455. Я отказался его удалять с сервера. Пошаманил немного реестр и включил обратно сглаживание. Но все равно бухгалтерам «не так как раньше выглядит текст». И не только в 1С, но и в Блокноте.
Убивал бы разработчиков за такие обновления.

n0ne Feb 13 2015 at 18:57

Ну хоть не у меня одного (-:

n0ne Feb 13 2015 at 18:38

Ага, они так офигительно исправили баг со шрифтом на Win2003, что у бухгалтеров глаза поломались.

navion Feb 13 2015 at 21:06

У Microsoft разогнали команду тестирования обновлений?
KB3013455 ломает шрифты на XP/2003 (даже полученное через дорогущую Custom Support Program), а после установки KB3023607 перестаёт работать Cisco AnyConnect.

PsyHaSTe Feb 14 2015 at 02:28

&ltirony>При Балмере такого не было!&lt/irony>

JeStoneDev Feb 14 2015 at 06:38

Вспомнилось попортившее мне нервы декабрьское обновление KB3004394

navion Feb 14 2015 at 14:44

Это самое эпичное за последнее время. Такое впечатление, что его даже через автотест не прогоняли.

vladon Feb 15 2015 at 01:13

Это проблемы разработчиков Virtualbox, которые с определённой версии накрутили там чего попало.

navion Feb 15 2015 at 01:49

Нет, это проблема MSFT, сломавших подсистему криптования и отозвавших обновление через пару дней. После его установки в Autoruns и Process Explorer ломалась функция проверки цифровых подписей.