Microsoft повторно выпустила важные обновления безопасности

После выпуска крупнейшей в истории группы обновлений безопасности около двух недель назад, Microsoft решила навести в них порядок, перевыпустив два обновления безопасности, а также патч для Windows CryptoAPI, приводивший к аварийному завершению работы сервера мгновенных сообщений Microsoft.

"Похоже, что месяц критических обновлений никак не закончится" - говорит Сьюзан Брэдли (Susan Bradley), директор по информационным технологиям в компании Tamiyasu, Smith, Horn и Braun. Она добавила, что проблема с Communicator была серьезным промахом Microsoft, поскольку Microsoft, как правило, тщательно тестирует обновления безопасности для собственных продуктов.

Скотт Тернер (Scott Turner), системный администратор Института здравоохранения в Сакраменто, Калифорния, заметил ошибку сразу после установки обновлений Microsoft. "Мы установили патч, сказал он. "Когда я пришел на следующий день, никто не мог соединиться с Communicator.

Согласно статье в базе знаний на веб-сайте Microsoft, MS09-056 обновление отключает некоторые сервисы, которые необходимы для работы Communications Server. Ошибка затрагивает Live Communications Server 2005, Office Communications Server 2007, а также ознакомительные версии Office Communicator 2007.

Другой патч для исправления ряда ошибок в Office был MS09-043 впервые выпущен в августе. Обновление было неверно сконфигурировано, поэтому клиенты, использующие Windows Server Update Services (WSUS) сталкивались с плохими результатами сканирования. Таким образом, они ошибочно полагали, что были защищены, говорит Эрик Шульц (Eric Schultze), независимый консультант по вопросам безопасности.

Проблема затрагивает клиентов, которые используют Microsoft Office Access Runtime 2003, но не касается приложений Office, сообщил представитель Microsoft в электронном письме. "Логика определения проблемы была обновлена и теперь включает тот случай, когда клиент устанавливает лишь Microsoft Office Access Runtime 2003 без полной установки Office 2003 или других продуктов Office 2003. Те, кто провел установку по описанному принципу, должны в срочном порядке установить повторно выпущенное обновление безопасности."

Microsoft заявляет, что были исправлены некоторые методы обнаружения, а также информация по проверке файлов и ключей реестра в обновлении MS09-062, опубликованном на днях.


Источник: http://www.infoworld.com
Перевод: houseboy