Program från Microsoft för att blockera automatisk uppdatering till SP3 på Windows XP

Microsoft släppte Service Pack 3 till Windows XP i maj. Företaget såg dock till att inte inkludera Service Pack 3 i Windows automatiska uppdateringar. Företagets beslut att inte skicka ut SP3 med operativsystemet automatiska uppdateringar utgjorde ingen tillfällighet förstås. Ett Service Pack innebär nämligen en hel del uppdateringar av operativsystemet och har man riktigt otur så kanske inte uppdateringarna fungerar på systemet som har uppdaterats. Ett exempel på det var när en säkerhetsuppdatering till Windows ledde till att Zone Alarms brandvägg blockerade all internetåtkomst. Inte särskilt roligt alls! Läs mer om den här händelsen i Computer Sweden. Detta är ingenting som en normal datoranvändare behöver grubbla sig sömnlös över, utan alla privatpersoner uppmanas att omgående ladda hem och installera SP3 till Windows XP, om man nu inte redan har gjort det vill säga.

Hur som helst så har Microsoft av hänsyn till alla personer som administrerar Windows-system världen över låtit bli att skicka ut SP3 med OS:ets automatiska uppdateringar. Därmed har man också låtit bli att riskera stabiliteten i en del känsliga datorer som använder Windows XP och som kanske inte skulle klara av att fungera korrekt med alla nya uppdateringar i SP3. Nu är det dock snart slut med Microsofts undantag och inom en snar framtid kommer MS att inkludera SP3 i Windows automatiserade nedladdning av uppdateringar. Därför går Microsoft nu ut och upplyser systemadministratörer om att ifall man vill undvika SP3 så måste man hädanefter installera ett program för att blockera den automatiska nedladdningen av SP3. Programmet som man bör installera för att slippa SP3 heter Windows Service Pack Blocker Tool Kit och finns att ladda ner från Microsofts sida för programnedladdning. En direktlänk till programmet finns här. Programmet är på engelska, men jag räknar kallt med att det blockerar även nedladningen och uppdateringen av svenska SP3.

Som jag nämnde innan så är detta ingenting som en vanlig datoranvändare bör hänga upp sig på, utan om du inte riktigt hänger med i resonemangen så kan du utgå ifrån att det är en god idé at tladd aned och installera SP3. Senast härom dagen gick Microsoft ut och varnade för ett säkerhetshål som hänger samman med företagets ActiveX-modul. Det är inte första gången ActiveX skapar säkerhetsproblem (och förmodligen inte den sista heller) så det finns alla anledning i världen att inte vänta på Windows automatiska uppdatering till SP3 utan att istället gå händelserna i förväg och installera SP3 på egen hand. Du hittar information om SP3 för XP här. Enklast är nog att ladda ner och installera SP3 via Windows Update. Använder du Windows Vista så bör du istället leta efter Service Pack 1 till Vista. Du hittar även SP1 enklast via Windows Update. Direktlänk till Windows Update finns här.

Läs även andra bloggares åsikter om Windows Update, SP3, Service Pack 3, säkerhet, IT-säkerhet, ActiveX, Microsoft, SP1, Service Pack 1, Windows Vista, Windows XP

Ny version av Windows Update

Microsofts uppdateringstjänst till Windows, Windows Update kommer i ny version i slutet av juli. Enligt Microsofts utvecklingsteam så är det både uppdateringstjänsten på nätet som funktionen hos klienten, dvs Windows Update agent som får nya bättre funktioner. Det kommer dock inte att synas utanpå utan förändringarna består mest i nya funktioner under skalet. Detta innebär att Windows Update blir upp till 20% snabbare på att söka efter nya uppdateringar. Ytterligare en ny funktion är att Windows Update även ska uppdatera sig själv i fortsättningen, vilket i större utsträckning garanterar att uppdateringstjänsten fungerar stabilt och meddelar om nya viktiga säkerhetsuppdateringar osv. Om du vill fördjupa dig i hur Windows Update fungerar så kan du läsa mer om det på Microsofts hemsida.

Viktig säkerhetsuppdatering för Firefox 2.0.0.15

Trots att Mozilla slog världsrekord vad gäller antalet nedladdningar av nya Firefox 3 (det är faktiskt sant, företaget hamnade i Guinness rekordbok) så är det fortfarande en himla massa personer som använder Firefox 2. Antagligen beror användningen av Firefox 2 på datorstrul, såsom problem med att installera Firefox 3 eller helt enkelt på att man inte har så vidare bra koll på att Firefox 3 finns ute på marknaden. Och det är inte så konstigt om det finns en och annan eftersläntare, Firefox hade nämligen inte mindre än 125 miljoner användare världen över i slutet av 2007. Idag är siffran säker ännu högre.

Hur som helst, det är väldigt viktigt att ha en uppdaterad webbläsare om man ska surfa säkert och undvika att få sin dator infekterad av skadlig programkod mm. Det är också för att täcka det behovet som Mozilla precis har gett ut ett nytt paket med säkerhetsuppdateringar till Firefox. Nya utgåvan av Firefox 2 heter Firefox 2.0.0.15 och innehåller bland annat bättre säkerhet vad gäller certifikat, vilket minskar risken att utsättas för nätbedrägeri. Tidigare så gick det att lura Firefox 2 att acceptera ett opålitligt certifikat om namnet på certifikatet påminde om ett betrott certifikats namn. En användare som inte var på sin vakt kunde på så vis råka ge det falska certifikatet fullständiga rättigheter, precis som med vilket vanligt bankcertifikat som helst. Nedanför ser du en lista med problem som alltså är åtgärdade i Firefox 2, version 2.0.0.15. Förutom att säkerheten för certifikat så har även minneshanteringen förbättrats, vilket är välkommet när det gäller Firefox 2. Du som använder Firefox 2, gå in under Hjälp i menyn och välj "Sök efter uppdateringar", alternativt installera senaste versionen av Firefox 2 via Mozillas hemsida. Eller varför inte, byt till Firefox 3. Flertalet tillägg till webbläsaren har kommit ut till trean nu, så det är ingen anledning att hänga kvar vid version två. Om du vill gräva ner dig i Mozillas nya funktioner i Firefox 2.0.0.15 så hittar du Mozillas release notes om webbläsaren här. För dig som ändå envisas med att använda Firefox 2 istället för Firefox 3 så finns det en direktlänk till Firefox 2.0.0.x. Du hittar senaste versionen av Firefox 2 här.

MFSA 2008-33 Crash and remote code execution in block reflow
MFSA 2008-32 Remote site run as local file via Windows URL shortcut
MFSA 2008-31 Peer-trusted certs can use alt names to spoof
MFSA 2008-30 File location URL in directory listings not escaped properly
MFSA 2008-29 Faulty .properties file results in uninitialized memory being used
MFSA 2008-28 Arbitrary socket connections with Java LiveConnect on Mac OS X
MFSA 2008-27 Arbitrary file upload via originalTarget and DOM Range
MFSA 2008-25 Arbitrary code execution in mozIJSSubScriptLoader.loadSubScript()
MFSA 2008-24 Chrome script loading from fastload file
MFSA 2008-23 Signed JAR tampering
MFSA 2008-22 XSS through JavaScript same-origin violation
MFSA 2008-21 Crashes with evidence of memory corruption (rv:1.8.1.15)

PC FÖR ALLA skrev om 13 buggfixar för Firefox 2. Om det slutgiltiga beskedet att Firefox 3 slog nedladdningsrekord kan du läsa om på bland annat IDG.

Läs även andra bloggares åsikter om IT-säkerhet, säkerhet, Firefox, Firefox 2.0.0.15, Firefox 3