Перейти к содержанию
Клубу 20 лет!

Уязвимости MSXML 4.0 SP2 и MSXML 6.0 SP1

Superkiller2

Автор Superkiller2
в Помощь по персональным продуктам

 Поделиться

Рекомендуемые сообщения

Superkiller2

Superkiller2

Опубликовано
Опубликовано (изменено)

Подробное описание их обоих находится на одной и той же странице: http://www.securelist.com/ru/advisories/23655. Я установил Windows XP SP2/SP3 and Microsoft XML Core Services 4.0, и ни одна уязвимость не исчезла. Пробовал устанавливать Windows XP SP3 and Microsoft XML Core Services 6.0, но установка не началась из-за того, что язык не совпадал с языком моей ОС. У меня Windows XP SP3 и KIS2010.

Сообщение от модератора MedvedevUnited
Тема перемещена из раздела "Уничтожение вирусов".
Изменено пользователем MedvedevUnited
  • Ответов 30
  • Создана
  • Последний ответ

Топ авторов темы

  • Superkiller2

    11

  • skoworodker

    6

  • Roman_Five

    5

  • Mark D. Pearlstone

    3

Топ авторов темы

Изображения в теме

Roman_Five

Roman_Five

Опубликовано
Опубликовано

а Вы пробовали воспользоваться штатным сервисом WU и выбрать для установки эти 2 заплатки?

Roman_Five

Roman_Five

Опубликовано
Опубликовано
а что за WU?

 

Windows Update

 

в IE - windowsupdate.microsoft.com

Superkiller2

Superkiller2

Опубликовано
  • Автор
Опубликовано

установил все высокоприоритетные обновления, уязвимость не исчезла. Есть еще 11 дополнительных обновлений для ХР, но среди них я не нашел букв XML.

Roman_Five

Roman_Five

Опубликовано
Опубликовано
установил все высокоприоритетные обновления, уязвимость не исчезла. Есть еще 11 дополнительных обновлений для ХР, но среди них я не нашел букв XML.

 

1. перезапустите поиск уязвимостей.

2. проверьте, установлены ли в систему обновки KB954430 и KB954459

skoworodker

skoworodker

Опубликовано
Опубликовано

Superkiller2

смотря где лежат два этих файлика. служба windows update обновляет библиотеки только в %system32%, а если к примеру эти библиотеки лежат в %programm files%\lexmark (к примеру), то они не обновятся.

Superkiller2

Superkiller2

Опубликовано
  • Автор
Опубликовано

они лежат в Program Files. Кроме этих двух, у меня еще одна уязвимость в этой папке.

skoworodker

skoworodker

Опубликовано
Опубликовано
они лежат в Program Files. Кроме этих двух, у меня еще одна уязвимость в этой папке.

тогда можете в ручную копировать соответствующие библиотеки из %system32% в соответствующие папки в programm files

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • EvgeniyEgorov
      SVM образ KSVLA 4.0
      Автор EvgeniyEgorov
      Всем привет!
       
      Может у кого-то завалялся образ ksvla-svm_vmware-vsphere_4.0*?
       
      спасибо
    • SS78RUS
      Атаковали через уязвимость NAS
      Автор SS78RUS
      Добрый вечер. 
      С нами случилась ситуация 1в1 с вышеописанной. NAS Zyxel 326 со всеми патчами, отключены все выходы во внешнюю сеть, работал только как локальное хранилище, всё равно атаковали через уязвимость самого NAS -создали облачного пользователя, которого даже удалить не могу.
      Подскажите, какой вариант с починкой файлов? Заранее спасибо.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Rezored
      Закрытие уязвимостей в изолированной сети
      Автор Rezored
      Здравствуйте. Сделал по инструкции изолированный сервер https://support.kaspersky.com/KSC/14.2/ru-ru/230777.htm , но список уязвимостей формирует .bin файлы 0 длины, подскажите как можно это исправить или где посмотреть логи ошибок?
    • OlegGS
      Установка требуемых обновлений и закрытие уязвимостей
      Автор OlegGS
      Здравствуйте.
      Для обновления Windows в политике Агента администрирования настроено - "Запретить устанавливать обновления Центра обновления Windows"
      Здесь описано "Пользователи не могут устанавливать обновления Центра обновления Windows на своих устройства вручную. Все применимые обновления устанавливаются в соответствии с настройкой, заданной администратором."
       
      Задача "Установка требуемых обновлений и закрытие уязвимостей" в ключена с настройками в приложенном файле.
       
      Задача для всех устройств "висит" в статусе "Ожидает выполнения".
       
      Почему? Помогите разобраться, настроить.

    • KL FC Bot
      Управление уязвимостями в open source | Блог Касперского
      Автор KL FC Bot
      Как мы уже писали в одном из предыдущих постов, современная разработка практически немыслима без использования компонентов open source. Но в последние годы связанные с этим риски становятся все разнообразнее, сложнее и многочисленней. Когда уязвимости появляются в инфраструктуре и ПО компании быстрее, чем их устраняют, данные неточны и неполны, а в популярных компонентах может таиться вредоносное ПО, недостаточно только сканировать версии компонентов и создавать задачи для ИТ по устранению. Нужно расширить процесс управления уязвимостями, охватив им политики скачивания ПО, правила работы ИИ-ассистентов и процесс сборки ПО.
      Доверенный пул компонентов open source
      Фундаментальная часть решения — предотвратить использование уязвимого и вредоносного кода. Для этого имеет смысл реализовать следующие меры:
      Внутренний репозиторий артефактов. Единственным источником компонентов для внутренней разработки должен быть единый репозиторий, компоненты в который попадают только после серии проверок. Тщательный скрининг компонентов. Среди необходимых проверок: известные версии компонента, известные уязвимые и вредоносные версии, дата публикации, история активности, репутация пакета и авторов. Обязательно сканировать все содержимое пакета, включая инструкции по сборке, тест-кейсы и другие вспомогательные данные. Для фильтрации реестра при его наполнении должны использоваться специализированные решения для сканирования open source или комплексное решение для безопасности облачных нагрузок. Закрепление зависимостей. Процессы сборки, ИИ-инструменты и разработчики не должны использовать шаблоны при указании версий (например, latest). Сборка проекта должна идти на основе проверенной версии. При этом закрепленные зависимости должны регулярно обновляться до последней, но проверенной версии, которая сохраняет совместимость и лишена известных уязвимостей. Это значительно снижает риск атак на цепочку поставок через компрометацию известного пакета.  
      View the full article
×
×
  • Создать...