simplix forum

Simplix, подскажи по поводу новой уязвимости https://xakep.ru/2017/05/26/ensilo-server2003-xp-patch/
и патча неофициального, который выпустила данная группа, реально ли им дыра закрывается в RDP?

Wu-Tang
191

Wu-Tang
Именно "на чистую систему" (о чем Вы и спрашивали), т.е. на свежеустановленную из оригинального дистрибутива ru_windows_xp_professional_with_service_pack_3_x86_cd_vl_x14-74146.iso и еще ничем не обработанную, без ie8 и wm11.
В данном случае - 190. C:\WINDOWS\UpdatePack.log (раскрыть):
Журнал установки UpdatePack Live 17.5.15
Время начала установки - 23:36:04 09.06.2017

Калькулятор Плюс - Установка обновления успешно завершена
Windows Update 7.6.7600.257 - Установка обновления успешно завершена
Microsoft Update 7.6.7600.257 - Установка обновления успешно завершена
Auto Update 5.8.0.2694 - Установка обновления успешно завершена
KB2758694 - Установка обновления успешно завершена
KB887606 - Установка обновления успешно завершена
KB892130 - Установка обновления успешно завершена
KB898461 - Установка обновления успешно завершена
KB909520 - Установка обновления успешно завершена
KB922120-v6 - Установка обновления успешно завершена
KB932716-v2 - Для завершения установки требуется перезагрузка
KB942288-v3 - Для завершения установки требуется перезагрузка
KB943232-v2 - Для завершения установки требуется перезагрузка
KB943729 - Установка обновления успешно завершена
KB944043-v3 - Для завершения установки требуется перезагрузка
KB946648 - Установка обновления успешно завершена
KB950762 - Для завершения установки требуется перезагрузка
KB950974 - Для завершения установки требуется перезагрузка
KB951376-v2 - Установка обновления успешно завершена
KB951618-v2 - Для завершения установки требуется перезагрузка
KB951830 - Для завершения установки требуется перезагрузка
KB951978 - Установка обновления успешно завершена
KB952004 - Для завершения установки требуется перезагрузка
KB952011 - Установка обновления успешно завершена
KB952069 - Установка обновления успешно завершена
KB952287 - Установка обновления успешно завершена
KB952954 - Установка обновления успешно завершена
KB953155 - Для завершения установки требуется перезагрузка
KB954155 - Установка обновления успешно завершена
KB954708 - Установка обновления успешно завершена
KB954920-v2 - Для завершения установки требуется перезагрузка
KB955417 - Для завершения установки требуется перезагрузка
KB955704 - Для завершения установки требуется перезагрузка
KB956572 - Для завершения установки требуется перезагрузка
KB956844 - Установка обновления успешно завершена
KB960680-v2 - Для завершения установки требуется перезагрузка
KB960859 - Установка обновления успешно завершена
KB961118 - Установка обновления успешно завершена
KB961503 - Установка обновления успешно завершена
KB968389 - Для завершения установки требуется перезагрузка
KB969059 - Установка обновления успешно завершена
KB969084 - Установка обновления успешно завершена
KB970430 - Для завершения установки требуется перезагрузка
KB971029 - Для завершения установки требуется перезагрузка
KB971314 - Для завершения установки требуется перезагрузка
KB971657 - Для завершения установки требуется перезагрузка
KB972270 - Установка обновления успешно завершена
KB973507 - Для завершения установки требуется перезагрузка
KB973540 - Установка обновления успешно завершена
KB973815 - Установка обновления успешно завершена
KB973869 - Установка обновления успешно завершена
KB973904 - Установка обновления успешно завершена
KB974112 - Установка обновления успешно завершена
KB974318 - Для завершения установки требуется перезагрузка
KB974571 - Для завершения установки требуется перезагрузка
KB975025 - Установка обновления успешно завершена
KB975254 - Установка обновления успешно завершена
KB975558 - Установка обновления успешно завершена
KB975560 - Установка обновления успешно завершена
KB976323 - Установка обновления успешно завершена
KB977816 - Установка обновления успешно завершена
KB977914 - Установка обновления успешно завершена
KB978338 - Для завершения установки требуется перезагрузка
KB978542 - Установка обновления успешно завершена
KB978695 - Установка обновления успешно завершена
KB978706 - Установка обновления успешно завершена
KB979309 - Установка обновления успешно завершена
KB981997 - Установка обновления успешно завершена
KB982132 - Установка обновления успешно завершена
KB982316 - Установка обновления успешно завершена
KB982665 - Установка обновления успешно завершена
KB2115168 - Установка обновления успешно завершена
KB2124261 - Установка обновления успешно завершена
KB2229593 - Установка обновления успешно завершена
KB2290570 - Установка обновления успешно завершена
KB2296011 - Для завершения установки требуется перезагрузка
KB2345886 - Для завершения установки требуется перезагрузка
KB2347290 - Для завершения установки требуется перезагрузка
KB2378111 - Установка обновления успешно завершена
KB2387149 - Установка обновления успешно завершена
KB2419632 - Для завершения установки требуется перезагрузка
KB2423089 - Установка обновления успешно завершена
KB2443105 - Установка обновления успешно завершена
KB2479943 - Установка обновления успешно завершена
KB2483185 - Для завершения установки требуется перезагрузка
KB2485663 - Установка обновления успешно завершена
KB2491683 - Установка обновления успешно завершена
KB2492386 - Для завершения установки требуется перезагрузка
KB2506212 - Установка обновления успешно завершена
KB2509553 - Для завершения установки требуется перезагрузка
KB2544893-v2 - Установка обновления успешно завершена
KB2564958 - Для завершения установки требуется перезагрузка
KB2566454 - Для завершения установки требуется перезагрузка
KB2570947 - Установка обновления успешно завершена
KB2584146 - Установка обновления успешно завершена
KB2598479 - Для завершения установки требуется перезагрузка
KB2603381 - Установка обновления успешно завершена
KB2619339 - Установка обновления успешно завершена
KB2620712 - Для завершения установки требуется перезагрузка
KB2631813 - Установка обновления успешно завершена
KB2659262 - Для завершения установки требуется перезагрузка
KB2661637 - Установка обновления успешно завершена
KB2686509 - Для завершения установки требуется перезагрузка
KB2698365 - Для завершения установки требуется перезагрузка
KB2705219-v2 - Для завершения установки требуется перезагрузка
KB2723135-v2 - Для завершения установки требуется перезагрузка
KB2727528 - Установка обновления успешно завершена
KB2749655 - Для завершения установки требуется перезагрузка
KB2770660 - Установка обновления успешно завершена
KB2780091 - Установка обновления успешно завершена
KB2803821-v2 - Установка обновления успешно завершена
KB2807986 - Для завершения установки требуется перезагрузка
KB2808679 - Для завершения установки требуется перезагрузка
KB2813347-v2 - Установка обновления успешно завершена
KB2820917 - Для завершения установки требуется перезагрузка
KB2834886 - Для завершения установки требуется перезагрузка
KB2862152 - Для завершения установки требуется перезагрузка
KB2862330 - Для завершения установки требуется перезагрузка
KB2862335 - Для завершения установки требуется перезагрузка
KB2864063 - Для завершения установки требуется перезагрузка
KB2868038 - Установка обновления успешно завершена
KB2868626 - Для завершения установки требуется перезагрузка
KB2884256 - Установка обновления успешно завершена
KB2892075 - Установка обновления успешно завершена
KB2893294 - Для завершения установки требуется перезагрузка
KB2900986 - Установка обновления успешно завершена
KB2914368 - Для завершения установки требуется перезагрузка
KB2926765 - Для завершения установки требуется перезагрузка
KB2934207 - Установка обновления успешно завершена
KB2957503 - Для завершения установки требуется перезагрузка
KB2961072 - Для завершения установки требуется перезагрузка
KB2962872 - Для завершения установки требуется перезагрузка
KB2991963 - Установка обновления успешно завершена
KB2993254 - Для завершения установки требуется перезагрузка
KB2998579 - Для завершения установки требуется перезагрузка
KB3004361 - Для завершения установки требуется перезагрузка
KB3013126 - Для завершения установки требуется перезагрузка
KB3020393-v2 - Установка обновления успешно завершена
KB3021674 - Для завершения установки требуется перезагрузка
KB3029944 - Для завершения установки требуется перезагрузка
KB3033889 - Для завершения установки требуется перезагрузка
KB3033890 - Установка обновления успешно завершена
KB3035132 - Для завершения установки требуется перезагрузка
KB3065979 - Для завершения установки требуется перезагрузка
KB3068368 - Установка обновления успешно завершена
KB3076895 - Установка обновления успешно завершена
KB3078601 - Для завершения установки требуется перезагрузка
KB3080446 - Для завершения установки требуется перезагрузка
KB3081320 - Для завершения установки требуется перезагрузка
KB3092601 - Для завершения установки требуется перезагрузка
KB3108381 - Для завершения установки требуется перезагрузка
KB3109560 - Установка обновления успешно завершена
KB3121918 - Для завершения установки требуется перезагрузка
KB3124275 - Для завершения установки требуется перезагрузка
KB3124624 - Установка обновления успешно завершена
KB3126587 - Для завершения установки требуется перезагрузка
KB3139398 - Для завершения установки требуется перезагрузка
KB3139914 - Для завершения установки требуется перезагрузка
KB3140709 - Установка обновления успешно завершена
KB3145739 - Для завершения установки требуется перезагрузка
KB3149090 - Для завершения установки требуется перезагрузка
KB3153704 - Для завершения установки требуется перезагрузка
KB3161561 - Для завершения установки требуется перезагрузка
KB3161949 - Для завершения установки требуется перезагрузка
KB3170455 - Для завершения установки требуется перезагрузка
KB3178034 - Для завершения установки требуется перезагрузка
KB3183431 - Для завершения установки требуется перезагрузка
KB3185911 - Для завершения установки требуется перезагрузка
KB3191203 - Для завершения установки требуется перезагрузка
KB3194371 - Для завершения установки требуется перезагрузка
KB3196718 - Для завершения установки требуется перезагрузка
KB3196726 - Для завершения установки требуется перезагрузка
KB3197835 - Установка обновления успешно завершена
KB3198218 - Установка обновления успешно завершена
KB3198510 - Для завершения установки требуется перезагрузка
KB3216916 - Установка обновления успешно завершена
KB4012583 - Для завершения установки требуется перезагрузка
KB4012584 - Установка обновления успешно завершена
KB4014652 - Установка обновления успешно завершена
KB4014793 - Для завершения установки требуется перезагрузка
KB4014794 - Установка обновления успешно завершена
KB4015193 - Установка обновления успешно завершена
KB4015380 - Для завершения установки требуется перезагрузка
KB4015383 - Для завершения установки требуется перезагрузка
KB4018466 - Для завершения установки требуется перезагрузка
KB4018490 - Для завершения установки требуется перезагрузка
KB4019204 - Для завершения установки требуется перезагрузка
KB4019206 - Для завершения установки требуется перезагрузка
KB4020535 - Для завершения установки требуется перезагрузка
LocalFix - Для завершения установки требуется перезагрузка

Время окончания установки - 23:45:54 09.06.2017
Набор установлен за 9 минут 50 секунд
Всего установлено 190 обновлений

Отредактировано qaaqasqad (09.06.2017 23:08:51)

Просьба к людям, у кого первая версия KB4018556 вызывала проблемы на некоторых компьютерах, проверить тестовую версию набора, которая содержит KB4018556-v2.

Сейчас буду проверять! У меня были проблемы как раз на всех компах с Xp.
А что же интересно исправили в этом исправлении во второй версии!?

Первые результаты с пылу-жару:

Один из компов - прошло всё норм (но я на него в прошлый раз ставил пак без проблемного обновления).
А вот на одном из самых первых компов, где появилась данная проблема произошло следующее:

1 - Установил пак, перезагрузился и всё зашёл вроде нормально.
2 - Перезагрузил, чтобы закрепить результат, но не тут-то было! Сразу же БСОД вылетел, но уже другого порядка: IRQL_NOT_LESS_OR_EQUAL и STOP: 0x0000000A



3 - Выключил и включил и вроде загрузился, небольшие какие-то потом подтормаживания
4 - Перезагрузил и выключил, включил - пока всё норм, обновление ещё не удалял.

На втором проблемном компьютере, который и в прошлый раз был - аналогично вышесказанному, после единственного бсода - пока всё норм, работает.

Дампы появились наконец! Куда скинуть можно для анализа!? Уже там ругается на 2 системных файла (и во втором случае - уже на 3). И у меня такое ощущение, что проблема всё же не совсем ушла, а запряталась, хотя может и норм будет )

Отредактировано CrashTest (16.06.2017 12:03:36)

WAJIM, я думаю вряд ли в этом проблема, 2 разных компа, которые работали четко и тут после апдейтпака одинаковый разовый бсод у обоих именно при попытке пеерзагрузки!? )
Проверить-то можно, но тут проблема в другом явно кроется.

Отредактировано CrashTest (16.06.2017 12:43:19)

Спасибо за тесты, здесь всё же главный подозреваемый - KB4018556-v2, поэтому я его исключаю и принудительно удаляю обе версии.

UpdatePack-XPSP3-Rus Live версия 17.6.15

• Добавлен KB4018271 из Windows XP Embedded (IE7, заменяет KB3148198)
• Добавлен KB4021558 из Windows XP Embedded (IE8, заменяет KB4018271)
• Добавлен KB4022747 из Windows XP Embedded
• Добавлен KB4022883 из Windows XP Embedded (заменяет KB4015380)
• Добавлен KB4022884 из Windows XP Embedded (заменяет KB4019206)
• Добавлен KB4022887 из Windows XP Embedded (заменяет KB4019204)
• Добавлен KB4023136 из Windows XP Embedded (заменяет KB4015193)
• Добавлен KB4024323 из Windows XP Embedded
• Добавлен KB4024402 из Windows XP Embedded (заменяет KB969059)
• Добавлен KB4025218 из Windows XP Embedded
• Adobe Flash 26.0.0.126 ActiveX & Plugin

WAJIM сообщает:

CrashTest сообщает:

WAJIM, я думаю вряд ли в этом проблема, 2 разных компа, которые работали четко

OK

В дампах обоих компов есть fltmgr.sys ?
Какие антивирусы стоят на компах?

В обоих.
Антивирус - kes 10.2.5.3201
И на обоих компах стоят две планки памяти по 2Гб, может сюда копать ещё надо...

Отредактировано CrashTest (16.06.2017 13:43:13)

в пакете нет некоторых последних официальных критических патчей для XP, указанных в последних рекомендациях MS 4025687
https://support.microsoft.com/ru-ru/hel … -platforms
KB958644
KB4012598
KB4019204

в этой-же статье перечислены и другие новые официальные патчи именно для XP SP3
может есть смысл перезалить их вместо embedded-патчей?:
KB3197835
KB4012583
KB4018271
KB4018466
KB4022747
KB4024323
KB4024402
KB4025218

Отредактировано Zdec (16.06.2017 15:13:36)

simplix сообщает:

Просьба к людям ... проверить тестовую версию набора, которая содержит KB4018556-v2.

Проверил на двух компьютерах (обычный и виртуалка), выдержали по несколько перезагрузок и один из них — полдня работы.
Результат такой же, как и у Timur43: всё установилось; проблем с BSOD'ами не было; до этого проблем не было.

Баг с печатью (распечаткой) из IE в июньских обновлениях.

Подробности.

Проблеме также подвержен IE 8 в Win XP, если на нее установить Накопительный пакет обновления системы безопасности браузера Internet Explorer 8 для WES09 и POSReady 2009 (KB4021558). Все остальные июньские обновления для Windows XP Embedded проблему не вызывают.

Если откатить KB4021558, проблема уходит.

Отредактировано iSmart (16.06.2017 15:34:30)

У кого с KB4018556-v1 проблем не было, их скорее всего не будет и с KB4018556-v2 и тестовый набор им качать не нужно, тут смысл проверки был для тех, у кого в прошлый раз проблемы были.

Zdec
Всё нужные обновления из того списка уже есть в наборе, остальные заменены более новыми версиями. Файлы из Embedded и обычной XP идентичны, так что нет разницы, какие использовать.

BratetsVolk
Данная модификация реестра дает возможность получения и установки на Windows XP SP3 обновлений, предназначенных для Windows Embedded POSReady 2009 и/или Windows Embedded for Point of Service (WEPOS), как из Центра обновления Microsoft, так и в виде отдельных файлов.

Без данной модификации реестра установка обновлений, предназначенных для Windows Embedded POSReady 2009 и Windows Embedded for Point of Service (WEPOS) на Microsoft Windows XP SP3 невозможна, НО:
обсуждаемый здесь пакет обновлений данной модификации реестра не требует (устанавливается в любом случае).