Non installate quella patch!

[nicscics]

Il 12 Ottobre, Microsoft ha reso disponibile una serie di aggiornamenti critici, al fine di porre riparo ad alcune importanti vulnerabilità. Tra queste annoveriamo un problema "nell'ambito del servizio Plug and Play che potrebbe consentire ad un utente autenticato, che compie un attacco di danneggiare sistemi basati su Microsoft Windows e di ottenere il controllo su di essi". La patch in questione è la (KB905749).

Purtroppo, su alcune configurazioni hardware, l'installazione del succitato aggiornamento, provoca seri problemi, che spaziano dalla mancata visualizzazione delle periferiche in "Gestione periferiche" ed eccessivi rallentamenti nella visualizzazione del contenuto delle "Risorse del Computer", sino ad arrivare, addirittura, alla corruzione del file system dei volumi presenti sulla macchina.

Al momento in cui scrivo, non avendo informazioni più dettagliate al riguardo, mi sento comunque di sconsigliare vivamente l'esecuzione dell'aggiornamento identificato con la sigla (KB905749), sino a quando, magari sull'onda di reclami da parte degli utenti Windows, Microsoft non risolva il problema con il rilascio di una correzione del suddetto aggiornamento.


_/RM\_

Aggiornamento:

Allorquando non installerete la patch incriminata, questa verrà sostituita dalla KB899588, che potrete installare tranquillamente, poiché non da problemi e va a colmare la medesima falla.

Ulteriore aggiornamento:

Per coloro che avessero riscontrato problemi con la patch indicata, metto a disposizione la soluzione, che potete visionare a questo link.

NOTA Conclusiva:

A dimostrazione del fatto che, per quanto mi consta, unico, almeno in Italia, avevo lanciato un allarme non infondato e cioè il grave bug presente nella patch KB905749, noto che ora, da ognidove si effettuano ricerche tramite Google e si arriva immancabilmente a questo forum o al mio sito web. Questa considerazione, consentitemelo, è dedicata agli esperti di sicurezza che solo due mesi fa, mi avevano dato dell'ignorante, solo perchè non sono laureato.

Mi stupisce comunque il silenzio di Microsoft, in primis. Mi stupisce meno, invece, il silenzio dei miei detrattori, in quanto essi prediligono dedicare il loro tempo nel denigrare il prossimo, piuttosto che lavorare seriamente.

Aggiornamento del 30 Gennaio 2006

Pare che, senza dare troppo nell'occhio, Microsoft si sia resa conto che la patch (kb905749) desse qualche problemuccio e, al momento in cui scrivo, la stessa non è più disponibile attraverso il servizio di Windows update.

[Psiche]

Forse è il caso di tenere la discussione in rilievo per qualche giorno

[ExAuter]

Microsoft Security Bulletin MS05-047
Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege (905749)
Published: October 11, 2005


Affected Software:

Microsoft Windows 2000 Service Pack 4 – Download the update
Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2


Non-Affected Software:

Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)

Microsoft Security Bulletin MS05-047


Ex

[nicscics]

Originariamente inviato da ExAuter

Microsoft Security Bulletin MS05-047
Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege (905749)
Published: October 11, 2005


Affected Software:

Microsoft Windows 2000 Service Pack 4 – Download the update
Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2


Non-Affected Software:

Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 and Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 for Itanium-based Systems and Microsoft Windows Server 2003 with SP1 for Itanium-based Systems
Microsoft Windows Server 2003 x64 Edition
Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE), and Microsoft Windows Millennium Edition (ME)

Microsoft Security Bulletin MS05-047


Ex

Ecco. Nonostante ciò, su due diverse macchine con Microsoft Windows XP Service Pack 2, ha cagionato seri problemi.

[ExAuter]

Originariamente inviato da nicscics

Ecco. Nonostante ciò, su due diverse macchine con Microsoft Windows XP Service Pack 2, ha cagionato seri problemi.

Nessuno lo mette in dubbio.
Tuttavia non lo ritengo un valido motivo per dare una informazione inesatta:

Originariamente inviato da nicscics

La patch in questione è la (KB905749). Questa dovrebbe supportare Windows 2000 Service Pack 4, ma se il sistema operativo è Windows XP, la medesima appare comunque nella lista degli aggiornamenti disponibili sul sito di Windows update. Se Windows XP è impostato per ricevere i fix in automatico, la patch viene installata. Che sia questo il motivo del problema? Una patch che supporta Windows 2000 Service pack 4, come è possibile si trovi come aggiornamento per Windows XP?

ne tantomeno per:

Originariamente inviato da nicscics

sconsigliare vivamente l'esecuzione dell'aggiornamento identificato con la sigla (KB905749)

Probabilmente non è la prima (e nemmeno sarà l'ultima) volta che una patch risolve un problema per crearne uno nuovo, ma sconsigliare a priori l'aggiornamento del sistema operativo, beh....io, non me la sento proprio di farlo.

Ex

[nicscics]

Opinione personale e non contestabile, ma pur sempre un'opinione.

Con i gravi problemi che ha procurato... io mi sento di sconsigliarne l'installazione. Poi... ognuno è libero di fare ciò che preferisce. A me... cosa me ne viene?

[icesecure]

Originariamente inviato da ExAuter

Nessuno lo mette in dubbio.
Tuttavia non lo ritengo un valido motivo per dare una informazione inesatta:

ne tantomeno per:

Probabilmente non è la prima (e nemmeno sarà l'ultima) volta che una patch risolve un problema per crearne uno nuovo, ma sconsigliare a priori l'aggiornamento del sistema operativo, beh....io, non me la sento proprio di farlo.

Ex

non è detto che il rilascio di una patch creii nuovi problemi secondo me..
ma questi aggiornamenti di sicurezza siano importanti , e non solo su windows , ma anche su altri sistemi come linux
nessuno di loro è esente da bachi

io sono rimasto un po indietro in materia

[sneeze]

quoto in pieno nicscics...
in un pc con xp sp2 ha creato una miriade di problemi insormontabili rendendo il pc assolutamente inutilizzabile.
Abbbiamo dovuto fare un ripristino per rendere di nuovo la macchina stabile...

SCONSIGLIO ANCHE IO L'AGGIORNAMENTO DI QUESTO PACCHETTO, GENERA SU SVARIATE PIATTAFORME CON XP SP2 ENORMI PROBLEMI IRRISOLVIBILI SE NON CON UN RIPRISTINO.

attenzione: per chi pensa di provare e , mal che vada, disinstallare l'aggiornamento poi non lo faccia perchè abbiamo provato anche quello ma ormai la macchina era danneggiata ed è rimast tale fino al ripristino.

[nicscics]

Originariamente inviato da sneeze

quoto in pieno nicscics...
in un pc con xp sp2 ha creato una miriade di problemi insormontabili rendendo il pc assolutamente inutilizzabile.
Abbbiamo dovuto fare un ripristino per rendere di nuovo la macchina stabile...

SCONSIGLIO ANCHE IO L'AGGIORNAMENTO DI QUESTO PACCHETTO, GENERA SU SVARIATE PIATTAFORME CON XP SP2 ENORMI PROBLEMI IRRISOLVIBILI SE NON CON UN RIPRISTINO.

attenzione: per chi pensa di provare e , mal che vada, disinstallare l'aggiornamento poi non lo faccia perchè abbiamo provato anche quello ma ormai la macchina era danneggiata ed è rimast tale fino al ripristino.

Ciao! Ti ringrazio per il feedback, veramente indispensabile in questi casi.

Solo dieci minuti fa, sono stato chiamato da un'altra vittima che della KB905749. Una volta fatti gli update (in automatico), si è ritrovato il PC fuori uso. Non aveva letto l'alert sul mio sito, nè tantomeno sul forum di HU.

Se altri hanno problemi imputabili a tale hotfix, lo facciano presente. Servirà a capirci qualcosa di più.

[Riddick]

Ciao a tutti, non so se il mio problema è dovuto a questa patch, ma non mi parte più il pc.
Ieri sera funzionava alla perfezione e oggi non riesco ad arrivare alla schermata di login. XpSp2 con tutti gli aggiornamenti.... forse troppi.
Non riesco a farlo partire neanche in modalità provvisoria, stesso problema, non arrivo al login...

Come risolvo?

[nicscics]

Che errore ti da? Segnala la mancanza di qualche file o si ferma e basta, magari con un trattino bianco sul bordo sx-alto dello schermo nero?

[Riddick]

Nessun errore, la schermata è quella dello sfondo di windows subito prima del login, mouse funzionante...

[Zebiwe]

Leggo solo ora...altrimenti non avrei rischiato di scaricarla..cmq mi è andata bene: XP PRO SP2 stabile come sempre...mano male...

[maxime]

Io pure leggo solo ora, e la patch l'ho installata una mezzoretta fa!!
Un riavvio l'ho già fatto e sembra funzionare tutto bene... sperem!

[nenorex]

hola,
confermo purtroppo, sono uno dei pochi sfigati che rientrano nella casistica.
nel mio caso non è facile individuare esattamente quale patch mi ha scassato il pc, ho installato il giorno 13 le seguenti:
KB905749 - 905414 - 904706 - 901017 - 900725 - 899589 - 896688 - 902400.la mattina del 14 il sistema ha iniziato a fare (o NON fare) di tutto; sparite le connessioni di rete(cartella pulita , win dice di controllare che sia attivo il servizio conn.di rete che ovviamente lo è), windows installer non più funzionante (win dice di controllare che sia attivo il servizio che ovviamente lo è), comunicazioni fra programmi non più funzionanti (NON scannerizza, NON stampa, NON esegue piu link... compreso quello di WINDOWS UPDATE... e qui forse non è un danno), sistema lento e instabile.
Insomma... di tutto di più, ho risolto facendo un refresh di sistema operativo (2 volte perchè la prima non mi ero reso conto che fossero le patch e quindi una volta fatto il refresh le ho reinstallate ottenendo lo stesso risultato), e per il momento, eviterò di installare patch.
Per fare una piccola statistica, su 20 pc che hanno installato le stesse patch solo il mio ha avuto problemi, siano particolari configurazioni hardware o particolari software installati per il momento non è dato di sapere.
l'icona gialla di aggiornamenti pronti da installare mi guarda truce dall'angolo basso del mio screen, ovviamente aspetto che microsoft si renda conto e ripari il malfatto.
ciao a tutti.

[sneeze]

Originariamente inviato da ExAuter

Nessuno lo mette in dubbio.
Tuttavia non lo ritengo un valido motivo per dare una informazione inesatta:

ne tantomeno per:

Probabilmente non è la prima (e nemmeno sarà l'ultima) volta che una patch risolve un problema per crearne uno nuovo, ma sconsigliare a priori l'aggiornamento del sistema operativo, beh....io, non me la sento proprio di farlo.

Ex

spero vivamente che tu ti sia ricreduto......

[ForzaNapoli]

Scusate ragazzi , io ad oggi ho questi aggiornamenti critici da fare : KB905749
KB905414
KB904706
KB901017
KB900725
KB899589
KB896688
KB902400
KB893066
KB890830

Quale di questi mi consigliate di fare ?
Grazie

[nicscics]

Tutti, tranne il KB905749.

[Korn]

a me è andata bene...

[dsx2586]

Cavolo, anche io l'ho installata. E ora che faccio