Microsoft перевыпустила обновление MS13-036

Microsoft официально перевыпустила своё обновление безопасности MS13-036, предшествующая версия которого отправляла системы пользователей в бесконечный цикл перезагрузки.

Выпущенное ранее в этом месяце в рамках регулярного ежемесячного выпуска обновлений компании "обновление MS13-036/2823324 было разработано, чтобы исправить уязвимость в файловой системе Windows в режиме ядра ntfs.sys, которая давала злоумышленнику возможность повышения уровня привилегий на скомпрометированной системе. К сожалению, лекарство оказалось хуже болезни: вскоре после релиза пользователи начали жаловаться на постоянные сбои Windows 7, в то время как те, которые использовали определенные антивирусные приложения, столкнулись и с более серьезными проблемами - вплоть до постоянного цикла перезагрузки.

Вскоре после релиза Microsoft отозвала патч, но автоматическая природа обновлений Windows уже нанесла некий ущерб. Было рекомендовано, чтобы пользователи, которые установили патч, удалили его из своей системы, даже если она, казалось, работала правильно, в ожидании выхода исправленной версии обновления.

Те, кто страдает от проблем с обновлением, должны получить обновленное издание автоматически, а те, которые вручную удалили проблемное обновление, должны проверить наличие обновлений вручную. Полную информацию об уязвимости можно найти в обновлённом бюллетене компании.


Источник: http://www.bit-tech.net
Перевод: Betelgeuse