[Vadikan]

Минус KB893086 (заменен на KB900725).

Ok, я не заметил, спасибо. Исправлю завтра. А насчет KB904706... тоже завтра почитаю, сейчас уже лень вникать в эту статью, там что-то намутили действительно.

[Vadikan]

Petya V4sechkin
Вот читаю я статью эту... Ты прав.

Notes When you install these security updates, the installer checks to see if one or more of the files that are being updated on your system have previously been updated by a Microsoft hotfix. If you have previously installed a hotfix to update one of these files, the installer copies the RTMQFE, SP1QFE, or SP2QFE files to your system. Otherwise, the installer copies the RTMGDR, SP1GDR, or SP2GDR files to your system.

Очевидно, что в любом случае будет скопирован файл версии .2749, т.к. он находится и в SP2GDR и в SP2QFE.

[Vadikan]

И вообще, я не заметил более очевидного

Microsoft DirectX 8.1 on Microsoft Windows XP Service Pack 1 and Microsoft DirectX 9.0c on Microsoft Windows XP with Service Pack 2 – Download the update

[Petya V4sechkin]

Vadikan

И вообще, я не заметил более очевидного

Я тоже не заметил :) Более того, готов поспорить, что упоминаний о DirectX 9.0c вчера там не было! (поэтому я и говорил о корявом описании в статье KB - видимо, теперь подправили).

[Vadikan]

Более того, готов поспорить, что упоминаний о DirectX 9.0c вчера там не было!

Наверняка.

Revisions: • V1.0 (October 11, 2005): Bulletin published. • V1.1 (October 12, 2005): Bulletin updated to provide additional clarity around DirectX versions in the “Affected Software” section.

[Ven]

Я обнаружил странный (для меня) факт.
На Technet (_http://www.microsoft.com/technet/security/current.aspx) делаем запрос:
Windows XP Pro SP2
+Show only bulletins that contain updates that have not been replaced by a more recent update.
+Critical +Important +Moderate +Low

Получаем 30 результатов. 8 из них вышли 11-го октября 2005-го года. 8, а не 9 потому, что нету ежемесячного 890830.
Я стал искать несоответствие и обнуружил вот такую вещь.
Vulnerability in the Microsoft Collaboration Data Objects Could Allow Remote Code Execution (907245): MS05-048 (я выбрал именно это обновление, так как номера 907245 небыло в списке от Vadikan'a на _http://tools.oszone.net/Vadikan/hotfixes.html). Открываю линк _http://www.microsoft.com/technet/security/Bulletin/MS05-048.mspx и вижу, что MS05-048 содержит в себе линк на обновление с номером 901017.
Объясните пожалуйста почему такое несоответствие. И если не трудно, растолкуйте эти номера KB901017, MS05-048 - что они значат вообще?

[Vadikan]

Ven
Единственное об'яснение, которое мне приходит в голову - исправление уязвимости осуществляется разными хотфиксами в зависимости от подверженной ОС или ее компонента. Соответственно, уязвимость одна - пакетов обновлений несколько.

• Microsoft Windows XP Service Pack 1 and Microsoft Windows XP Service Pack 2 – Download the update (KB901017) • Microsoft Exchange 2000 Server Service Pack 3 with the Exchange 2000 Post-Service Pack 3 Update Rollup of August 2004 – Download the update (KB906780)

А саму уязвимость обозначили нейтрально - 907245.

KB901017, MS05-048 - что они значат вообще?

KB - Knowledge Base, 901017 - номер статьи. MS - догадайся сам, 05-048 - 2005 год бюллетень номер 48.

[Ven]

А как обстоит дело с обновлением KB894391? По какой причине его нет в списке обновлений? По-моему, есть смысл включить его в список обновлений. Или я чего-то не понимаю?
_http://support.microsoft.com/kb/894391/ru

[Ven]

http://www.msfn.org/board/index.php?...86&hl=hotfixes
Предлагаю обсудить набор текущих обновлений...

[Vadikan]

Ven

А как обстоит дело с обновлением KB894391? По какой причине его нет в списке обновлений?

Сведения об исправлении Эта проблема может быть решена с помощью исправления, специально выпущенного корпорацией Майкрософт. Оно должно применяться только в системах, в которых наблюдается описанная выше проблема. Исправление находится на стадии дополнительного тестирования. По этой причине корпорация Майкрософт рекомендует во всех случаях, когда проблема не представляет особой важности, отложить ее решение до выхода ближайшего пакета обновления Windows.

Оттуда же цитата

После установки обновления безопасности 873333 может возникать повреждение кучи для приложений, использующих интерфейс отладки IMallocSpy.

====

Предлагаю обсудить набор текущих обновлений...

А мы чем в этой теме занимаемся? Тебя смущает то, что у них апдейтов больше? Так я не включаю в список те, которые имеют в сведениях приведенную выше цитату. Тебе никто не запрещает ставить все-все-все обновления. Виндовс разберется