SecurityWeek съобщава, че един от бюлетините с обновления, който е бил част от августовския пакет с ъпдейти Update Tuesday (програмата, известна преди като
Patch Tuesday),
който Microsoft издадоха в началото на месеца, причинява сериозни проблеми на някои потребители.Компанията е започнала разследване по случая, след като са получили множество доклади за проблеми, главно свързани с появата на т.нар. "син екран на смъртта" (blue screen of death,
BSOD) след налагането на ъпдейта под номер KB2982791 (MS14-045). Това е обновление, което покрива три уязвимости в драйвер за ядрото на
Windows, които ако бъдат експлоатирани може да доведат до неправомерно повишаване на привилегиите за атакуващата страна чрез специално изготвено за целта приложение. Microsoft признават, че има проблеми свързани с този ъпдейт, за които компанията
знае: шрифтовете не се инсталират в нужната директория, не биват обработвани коректно, и освен това системата може да прекъсне нормалната си работа с появата на съобщение за грешка 0x50. Според Пол Дъклин от британския разработчик, опериращ в сферата на инфозащитата Sophos, става дума за некоректна обработка на уиндоуския
font cache файл, и тъй като това се случва по време на зареждането на системата, то тя влиза в един неспиращ цикъл на презареждане. "Bugcheck съобщението, което ще видите при възникнал подобен проблем ще е 0x50 PAGE_FAULT_IN_NONPAGED_AREA",
пише Дъклин.Основната причина за него се състои в това, че хората, които се срещат с него трябва да имат един или повече OpenType Font (OTF) файлове инсталирани в нестандартни за това директории, които биват записани в регистъра с имена, които ги описват в пълнота.Microsoft вече изтеглиха обновлението и дадоха начин за оправяне на проблема, като описанието му предизвиква объркване в доста хора.Освен това, в края на миналата седмица стана ясно, че предвиждания старт на политиката за
IE да започне да блокира необновени приставки (в началото това ще са
Java Activex-контроли, а по-късно и други) се отлага с месец. Компанията е получила съобщения от много администратори и IT специалисти, които са помолили за отсрочка - нещо, в което от компанията са се вслушали.
