Problemy z łatą dla Windows XP wywołał wirus?
We wpisie na blogu zespołu Microsoft Security Response Center (MSRC), Jerry Bryant wypowiada się na temat możliwych przyczyn niedawnych problemów systemu Windows XP, który zawiesza się po zainstalowaniu łat bezpieczeństwa.
Możliwe, że kłopoty z Windowsem XP spowodowane zostały przez oddziaływanie pomiędzy patchem zabezpieczającym MS10-015 a szkodliwym oprogramowaniem, ale nie można także wykluczyć innych powiązań. Należy sprawdzić, czy wśród przyczyn tego błędu w grę mogą wchodzić problemy z współpracą z innymi komponentami albo z oprogramowaniem firm trzecich.
Po zainstalowaniu aktualizacji bezpieczeństwa, którą Microsoft dystrybuował w ramach wielkiego dnia łatek, u niektórych użytkowników Windows XP wystąpił problem ponownego uruchamiania się komputera podczas startu systemu. W wyniku tego Microsoft zatrzymał dystrybucję wspomnianej poprawki za pośrednictwem funkcji automatycznej aktualizacji.
To, co Microsoft opisuje jako "Restart Issue", niektórzy użytkownicy na forach opisują jako "Blue Screen of Death", ponieważ po aktualizacji nie da się prawidłowo uruchomić systemu i wyświetlany jest jedynie niebieski ekran. Windows nie daje się uruchomić także w trybie awaryjnym. Osoby, których dotyczy problem, mogą jednak posłużyć się płytą instalacyjną i za jej pomocą usunąć feralną łatę.
Poprawka oznaczona jako MS10-015 miała w zasadzie naprawiać istniejącą od 17 lat lukę w Virtual DOS Machine, za pośrednictwem której programy 16-bitowe mogą manipulować przynależnym do każdego procesu stosem jądra. Użytkownicy o ograniczonych uprawnieniach mogą w ten sposób wykonywać własny kod na prawach systemowych.
Według notki na blogu Microsoftu, eksperci zamierzają teraz na komputerach wypożyczonych od użytkowników zbadać szczegółowo przyczynę problemu. Do czasu, aż to się stanie, nie należy nakładać łaty MS10-015. Microsoft zaleca jednak w dalszym ciągu instalację wszystkich aktualizacji bezpieczeństwa.
We wpisie Bryant twierdzi: "Nasza ekipa znajdzie rozwiązanie tak szybko, jak to tylko możliwe".