Windows XP Pro x64 SP2: Updates bis 14.07.2015 erhalten? - Das geht, und hier steht wie!

  • Ob es das kann oder nicht, kann ich nicht beurteilen, da mußt du schon Microsoft fragen. Was ich weiß ist, daß es in diesem Fall nicht geschieht, eine manuelle Deinstallation ist also (unabhängig vom Betriebssystem) in jedem Falle erforderlich. Eine Installation von KB2993651 ohne die manuelle Deinstallation von KB2982791 bringt das System in einen von Microsoft nicht definierten Zustand. Das wäre also wohl nicht zu empfehlen. Genauere technische Details sind mir auch nicht bekannt.

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Und die Updates für September 2014 sind online!

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Die Updates für Oktober 2014 sind nun verfügbar, betriebsamster Monat bisher, eine ganze Wagenladung von Updates, darunter mehrere kritische. Und das Malicious Software Removal Tool hat im Rahmen der "Coordinated Malware Eradication" auch einiges im Gepäck dieses Mal.

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Ja, es gibt einen Typ namens "5eraph", der sowas ebenfalls anbietet, in den RyanVM Boards, hier ein [Link]. Er baut allerdings Komplettpakete draus und listet ALLE post-SP2 Updates plus Extrasoftware wie Adobe Flash, wohingegen ich nur post-mortem MS Updates anbiete, weil man die anderen ja noch regulär via Windows Update installieren kann und weil Drittanbietersoftware da imho nichts zu suchen hat.

    Was die Downloadzahlen und den Traffic angeht, die sind minimal, es gibt eben kaum noch XP x64 User, und viele von denen waren und sind schon durch 5eraph bedient. Ich habe mich halt darauf konzentriert, mehr Informationen mit den Updates mit anzubieten, wie Knowledgebase-Links, Security Bulletin-Links, Severity Ratings usw.

    Die Betriebssamkeit auf XIN.at ist seit End-of-Life (April 2014) in Summe grob geschätzt so ca. um 10% angewachsen:

    Tatsächliche Downloads sind erwartungsgemäß rar gesät. Man darf auch nicht vergessen, daß die Leute mit jedem Update von mir die Microsoft-Links mitbekommen, und einem Download von Microsoft.com dann wohl verständlicherweise doch eher vertrauen, als einem ZIP File von XIN.at, einem unbekannten Server irgendwo im Internet. Ich hab mir Mal jeweils ein zufälliges File pro Monat rausgepickt, und die Logs danach durchsucht, hier das Ergebnis:

    • Mai (KB2926765): 64 Downloads
    • Juni (KB2957503): 49 Downloads
    • Juli (KB2961072): 43 Downloads
    • August (KB2981580): 44 Downloads
    • September (KB2972214): 46 Downloads

    Aber gut, daß da nicht kolossal viel los sein würde war eh so zu erwarten. ;)

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

    Einmal editiert, zuletzt von GrandAdmiralThrawn (15. Oktober 2014 um 18:41)

  • Glatt vergessen es zu erwähnen, Updates für November sind natürlich schon verfügbar. :)

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Achtung, es gibt jetzt noch ein kritisches Update, das außerhalb der Patch Tuesdays ausgerollt wurde, und zwar KB3011780!

    Das Update fixt einen hochkritischen Bug für Server 2003 / XP x64 Systeme, die in Domänen eingebunden sind, und zwar in der Kerberos Schlüsselverteilung. Dieser Bug kann dazu führen, daß ein normaler Domänenbenutzer seine Privilegien auf die Stufe eines Domänenadministrators eskalieren kann!

    Für XP x64 Systeme die Teil einer Microsoft ActiveDirectory Domäne sind, wäre die sofortige Installation des Updates dringlichst zu empfehlen!

    Direktlink: [KB3011780]

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Die eine kritische Lücke, die im letzten Patchday gefixt wurde, wurde übrigens gestern nochmal unter der gleichen KB-Nr. in abgeändert rereleased :bonk: Gab also 2 Patches.
    Und ohne dass man das alte Update deinstalliert, wird es entsprechend auch nicht ersetzt bzw. es fixt auch die verursachten Probleme nicht.

    Hab das heute erstmal von unseren Servern runterkratzen müssen. Da patcht man mal EINMAL zeitnah alles durch, weils die Zeit zulässt, schon is was fehlerhaftes bei :cursing:

  • Welcher Patch? Die SChannel Geschichte?

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Jo, hab's gelesen und als eher unkritisch wahrgenommen, weil kaum einer auf WinXP x64 Serverdienste laufen lassen wird, die Microsofts eigene Kryptographieservices verwenden (MSSQL und IIS usw.). Allerdings kenne ich auch Drittanbieterserver, die SChannel nutzen. Aber spannend, daß noch kein Ersatz für bereits installierte KB2992611 daherkommt. Wollen's die gefixte Version erst am Publikum aus MS Serverbetreibern testen? :topmodel:

    Najo, ich werde meine Liste morgen Mal updaten denk ich.

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Jo glaub das wars. Ich kiek ma güst nach.

    €: Japp: http://www.heise.de/security/meldu…ch-2460212.html


    Hab's geprüft, und ist für Server 2003 / XP x64 nicht relevant. Betroffen sind hier nur der 2008er und der 2012er.

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • KB3008923 macht angeblich auf einigen Rechnern in nicht reproduzierbarer Weise Probleme mit JavaScript Modal Dialog Boxes, welche zum Absturz des Browsers führen können. Ich habe das auf meinen Maschinen mit IE8 bisher nicht nachvollziehen können, und lasse das ansonsten auch nicht so unwichtige Update daher online, vor allem auch weil Microsoft bei dem Problem nur von IE9-11 spricht.

    Eine aktualisierte Version des Updates für NT 5.2 wär mir noch nicht bekannt, da muß ich erst nachsehen (was sich heute leider nicht ausgehen wird, weil ich gleich außer Haus gehe und wohl erst spät wieder an die Workstation komme).

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

  • Die Updates für Jänner 2015 wurden angetestet und sind jetzt verfügbar. Ist ein eher ruhiger Monat, in dem die Installation mangels .Net Patches schnell von der Hand geht, auch der Internet Explorer sieht dieses Monat überraschenderweise Mal keine Patches. Auch der Rest ist mehr oder minder "obskur", so gibt es einen kritischen Fix für den Telnet Server (der unter XP ohnehin noch weniger zum Einsatz kommen wird, als sonst wo). Dazu gesellen sich ein Fix für den Userprofilservice und spannenderweise ein neuer WebDAV Kerneltreiber, wobei die Usergruppe die XP WebDAV als Client einsetzt auch eher klein sein dürfte.

    Ein Service, der neben WebDAV Drittanbietern auch die native WebDAV Lösung von Windows nutzen kann wäre zum Beispiel der OwnCloud Client. Hat ein Angreifer den OwnCloud Server unter seiner Kontrolle, wären anschließend möglicherweise die Clients angreifbar.

    Das MSRT kennt zudem mit Win32/Emotet und Win32/Dyzap zwei neue Malwares, deren Einstufung wie immer auf "Severe" entfällt.

    Das war's Mal soweit.

    1-6000-banner-88x31-jpg

    Stolzer Besitzer eines 3dfx Voodoo5 6000 AGP Prototypen:

    • 3dfx Voodoo5 6000 AGP HiNT Rev.A-3700

    [//wp.xin.at] - No RISC, no fun!

    QotY: Girls Love, BEST Love; 2018 - Lo and behold, for it is the third Coming; The third great Year of Yuri, citric as it may be! Edit: 2019 wasn't too bad either... Edit: 2020... holy crap, we're on a roll here~♡!

    Quote Bier.jpg@IRC 2020: "Je schlimmer der Fetisch, desto besser!"

    Einmal editiert, zuletzt von GrandAdmiralThrawn (14. Januar 2015 um 11:22)