هشدار امنیتی : بروز مشکل Blue Screen بعد از بروز رسانی سرور

[secure_host]

شرکت مایکروسافت در روز جمعه 16/08/2014 به مشتریان خود اعلام نموده است که در صورتی که ویندوز خود را بروز رسانی کرده اند قبل از ریبوت کردن سیستم خود آخرین بسته های بروز رسانی شده بر روی ویندوز خود را unistall کنند. در صورت حذف نکردن بسته های بروز رسانی شده ممکن است بعد از ریبوت کردن ، سرور شما با Blue Screen مواجه شود.

BvZBEG7IMAAMfQO.jpg

گفته می شود که بروز رسانی مربوطه به خاطر مشکل امنیتی بوده است که مایکروسافت سعی در برطرف نمودن مشکل مربوطه نموده است.

مشکل امنیتی مربوطه که که از نوع ارتقا سطح دسترسی در سیستم های ویندوزی بوده است باعث می گردد در صورت داشتن دسترسی محدود به سرور در حد یک کاربر عادی با سو استفاده از این آسیب پذیری به دسترسی با سطوح بالاتر مانند Administrator دست پیدا کرد.



مایکروسافت در آپدیت اخیری که ارایه داده است ۹ hotfix ارایه داده است که ۳ تا از این موارد مشکل امنیتی بوده است که باید در این بروز رسانی برطرف می گردیده است که متاسفانه بعد از بروزرسانی باعث می گردد مشکل خیلی خیلی حیاتی تری در سرور ایجاد گردد .



خطاهایی که بعد از بروز رسانی ممکن است دیده شود به شرح ذیل می باشد.

Stop 0x50 errors



Xformer complaining of "Stop 0x50 errors,"

مشکل Blue Screen به خاطر اعمال نمودن یکی از ۴ آپدیت زیر گزارش شده است.

2982791 MS14-045: Description of the security update for kernel-mode drivers: August 12, 2014
2970228 Update to support the new currency symbol for the Russian ruble in Windows
2975719 August 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2
2975331 August 2014 update rollup for Windows RT, Windows 8, and Windows Server 2012

در حال حاضر تنها راهکاری که شرکت مایکروسافت ارایه داده است حذف این آپدیت بوده است و بهتر است قبل از ریبوت کردن سرور حتما آپدیت ها با شمارهای زیر را حذف نمایید.

KB2982791

KB2970228

KB2975719

KB2975331

مشکل مربوطه ممکن است بر روی نسخه هایی که در ادامه معرفی می گردد رخ دهد.

Windows Server 2012 R2 Datacenter

Windows Server 2012 R2 Standard

Windows Server 2012 R2 Essentials

Windows Server 2012 R2 Foundation

Windows 8.1 Enterprise

Windows 8.1 Pro

Windows 8.1

Windows RT 8.1

Windows Server 2012 Datacenter

Windows Server 2012 Standard

Windows Server 2012 Essentials

Windows Server 2012 Foundation

Windows 8 Enterprise

Windows 8 Pro

Windows 8

Windows RT

Windows Server 2008 R2 Service Pack 1, when used with:

Windows Server 2008 R2 Datacenter

Windows Server 2008 R2 Enterprise

Windows Server 2008 R2 Standard

Windows Web Server 2008 R2

Windows Server 2008 R2 Foundation

Windows 7 Service Pack 1, when used with:

Windows 7 Ultimate

Windows 7 Enterprise

Windows 7 Professional

Windows 7 Home Premium

Windows 7 Home Basic

Windows 7 Starter

Windows Server 2008 Service Pack 2, when used with:

Windows Server 2008 Datacenter

Windows Server 2008 Enterprise

Windows Server 2008 Standard

Windows Web Server 2008

Windows Server 2008 Foundation

Windows Server 2008 for Itanium-Based Systems

Windows Vista Service Pack 2, when used with:

Windows Vista Ultimate

Windows Vista Enterprise

Windows Vista Business

Windows Vista Home Premium

Windows Vista Home Basic

Windows Vista Starter

Microsoft Windows Server 2003 Service Pack 2, when used with:

Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)

Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)

Microsoft Windows Server 2003, Standard Edition (32-bit x86)

Microsoft Windows Server 2003, Web Edition

Microsoft Windows Server 2003, Datacenter x64 Edition

Microsoft Windows Server 2003, Enterprise x64 Edition

Microsoft Windows Server 2003, Standard x64 Edition

Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems

Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems

منبع :
مرکز آموزش - بروز مشکل Blue Screen بعد از بروز رسانی سرورهای ویندوزی | SecureHost

اطلاعات بیشتر :

MS14-045: Description of the security update for kernel-mode drivers: August 12, 2014

Microsoft Says to Uninstall August Patch Updates, Causing 'Blue Screen of Death'

[TN Projects]

دیروز در سایت اصلی مایکروسافت این مطلب رو خوندم اما یه خورده بیشتر که فکر کردم دیدم اکثر کاربران ویندوز کارهایی میکنن که کمترین سطح هک هم قادر به هکشون هست
اما خب برای تعداد کمی که موارد امنیتی رو نسبتا کامل رعایت میکنن این مورد خیلی خطرناکه اینجور که معلوم باید تا دو آپدیت دیگه مایکروسافت هم برای احتیاط ویندوز سرورها رو آپدیت نکنیم.

[OPENFIRE]

ویندوز است دیگر ....گاهی دلش میخواهد کرش کند

[Meistero]

درود

استاد الان آپدیتهام رو چک کردم دیدم 2 تا از اونا رو قبلا نصب کرده بودم ( kb2982791 , kb2970228 ) .اون موقع پس از ریبوت اتفاقی نیافتاده بود.الان من باید نگران باشم؟.... یا نه فقط باید مواظب باشم اون 2 تای دیگه رو نصب نکنم؟

سپاسگزارم

[_hemmati_]

امیدوارم سایه این استاد هیچ وقت از انجمن کم نشه

[secure_host]

درود

استاد الان آپدیتهام رو چک کردم دیدم 2 تا از اونا رو قبلا نصب کرده بودم ( kb2982791 , kb2970228 ) .اون موقع پس از ریبوت اتفاقی نیافتاده بود.الان من باید نگران باشم؟.... یا نه فقط باید مواظب باشم اون 2 تای دیگه رو نصب نکنم؟

سپاسگزارم

با سلام
این موضوع در برخی سرور ها اتفاق افتاده است و راه کار خود مایکروسافت حذف این اپدیت میباشد.
گزارشی نیز در تاریخ 20/08/2014 توسط مایکروسافت اعلام شده است که متاسفانه بعد از گذشت ۱ هفته هنوز نتوانسته است این مشکل را حل کند.
و راهکاری که تاکنون از ناحیه مایکروسافت اعلام شده است. حذف این آپدیت ها بوده است و نکته جالب برای این مشکل این است که این یک مشکل امنیتی است که مایکروسافت با گذشت ۱ هفته امروز نیز هیچ آپدیتی برای این مشکل امنیتی ارایه نداده است که چای بسی نگزانی دارد.
اطلاعات تکمیلی :
BSOD gives Microsoft blues: Faulty Patch Tuesday update yanked : PERSONAL TECH : Tech Times
واقعا برای شرکت بزرگی مانند مایکروسافت این یک فاجعه به حساب میاد.

امیدوارم سایه این استاد هیچ وقت از انجمن کم نشه

استاد کجا بوده. ؟
حقیر در حد شاگرد هم نیستم.
با تشکر



با تشکر