On Sat, 22 Dec 2001 07:59:00 +0000 (UTC), nospam@home.terminal.dk
(Povl H. Pedersen) wrote:
>> Normalt er MSxx-xxx fixes faktisk omfattet af de anbefalede
>> opdateringer i Windows Update. Man får dem blot oftest i bundles,
>> og er måske derfor ikke opmærksom på, at det er en stribe af den
>> slags opdateringer.
> Jeg har aldrig set IIS patches komme den vej rundt.
Så har du ikke set efter.
Når man i Windows Update vælger Product Updates | Critical
Updates and Service Packs, så får man en pakke af opdateringer
(Critical Updates Package), og hvis man ekspanderer den pakke
(tryk på plus-tegnet udfor Show Individual Updates), så kan man
se hvilke opdateringer den består af.
Fx. som følger for MS01-058 (her dog en IE-rettelse):
"Security Update, December 13, 2001 (Internet Explorer 6)
2332 KB/ Download Time: 1 min
This update eliminates all known security vulnerabilities
affecting Internet Explorer 6, and addresses the "Incorrect
Content-Disposition Handling Can Cause IE to Execute Code
Automatically" security vulnerabilities in Internet Explorer 6,
and is discussed in Microsoft Security Bulletin MS01-058.
Download now to protect your computer from all previously
discussed security vulnerabilities affecting Internet Explorer 6,
as well as three newly discovered vulnerabilities: the File
Execution vulnerability, a variant of the Frame Domain
Verification vulnerability, and the File Name Spoofing
vulnerability."
Med al respekt, så tror jeg din erfaring med unices er større end
din erfaring med Windows.
-A
--
http://www.hojmark.org/