Post-SP2 Update Pack July 2006

[MEULC]

Post-SP2 Update Pack July 2006 (Windows Update)

Fully Integrated Hotfixes:
KB873339 - Vulnerability in HyperTerminal could allow code execution
KB885626 - Computer stops responding after restarting to complete SP2 installation
KB885835 - Vulnerabilities in kernel and LSASS allow privilege elevation
KB885836 - Vulnerability in WordPad could allow code execution
KB886185 - Narrow definition of My network or local subnet restriction option in Windows Firewall
KB887472 - Security update for Microsoft Windows Messenger
KB888113 - Vulnerability in hyperlink object library could allow remote code execution
KB888302 - Vulnerability in Windows could allow information disclosure
KB890046 - Vulnerability in Microsoft agent could allow spoofing
KB890859 - Vulnerabilities in Windows kernel could allow elevation of privilege and denial of service
KB891781 - Vulnerability in DHTML editing ActiveX control could allow code execution
KB893756 - Vulnerability in Telephony service could allow remote code execution
KB893803 - Windows Installer 3.1 (v2)
KB894391 - Attachment names not displayed in e-mails or "Generic Host Process" error after installing MS05-012 update
KB896358 - Vulnerability in HTML Help could allow remote code execution
KB896423 - Vulnerability in Print Spooler service could allow remote code execution
KB896424 - Vulnerabilities in Graphics Rendering Engine Could Allow Code Execution
KB896428 - Vulnerability in Telnet client could allow information disclosure
KB898461 - Permanent copy of the Package Installer for Windows
KB899587 - Vulnerabilities in Kerberos could allow denial of service, information disclosure, and spoofing
KB899589 - Vulnerability in the Client Service for NetWare Could Allow Remote Code Execution
KB899591 - Vulnerability in Remote Desktop Protocol could allow denial of service
KB900485 - Error message in Windows XP Service Pack 2: "Stop 0x7E" (v2)
KB900725 - Vulnerabilities in Windows Shell Could Allow Remote Code Execution
KB901017 - Vulnerability in the Microsoft Collaboration Data Objects could allow code execution
KB901214 - Vulnerability in Microsoft Color Management Module could allow remote code execution
KB902344 - Some portable devices may take 30 seconds or longer to start playing back a piece of content
KB902400 - Vulnerabilities in MS DTC and COM+ Could Allow Remote Code Execution
KB904706 - Vulnerability in DirectShow Could Allow Remote Code Execution
KB904942 - Authentication fails when you use Outlook to try to log on to a HTTP-based mail server if you use IE 7.0 (v2)
KB905414 - Vulnerability in Network Connection Manager Could Allow Denial of Service
KB905749 - Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege
KB908519 - Vulnerability in Embedded Web Fonts Could Allow Remote Code Execution
KB908531 - Vulnerability in Windows Explorer Could Allow Remote Code Execution
KB909520 - Microsoft Base Smart Card Cryptographic Service Provider Package
KB910437 - Automatic Updates can no longer download updates after an Access Violation error occurs
KB911280 - Vulnerability in Routing and Remote Access could allow remote code execution
KB911562 - Vulnerability in the Microsoft Data Access Components (MDAC) Function Could Allow Code Execution
KB911564 - Vulnerability in Media Player Plug-in with Non-Microsoft Browsers Could Allow Remote Code Execution
KB911567 - Cumulative Security Update for Outlook Express
KB911927 - Vulnerability in Web Client Service Could Allow Remote Code Execution
KB912919 - Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution
KB913580 - Vulnerability in Microsoft Distributed Transaction Coordinator could allow denial of service
KB914388 - A vulnerability in the DHCP Client Service could allow remote code execution
KB914389 - Vulnerability in Server Message Block could allow elevation of privilege
KB916281 - Cumulative security update for Internet Explorer
KB916595 - Stop error message on a Windows XP-based computer: "STOP 0x000000D1"
KB917159 - Vulnerability in Server service could allow remote code execution
KB917344 - Vulnerability in Microsoft JScript could allow remote code execution
KB917734 - Vulnerability in Windows Media Player could allow remote code execution
KB917953 - Vulnerability in TCP/IP could allow remote code execution
KB918439 - Vulnerability in ART image rendering could allow remote code execution

Fully Integrated Extra's:
KB905474 - Windows Genuine Advantage Notification 1.5.540.0
KB890830 - Microsoft Malicious Software Removal Tool 1.18
KB831240 - Microsoft HighMAT CD Writing Wizard
KB873374 - Microsoft GDI+ Detection Tool
KB909993 - Windows Media Connect 2.0
Macromedia Shockwave Flash 9.0.16.0
Windows Media Player 10
Windows Update Engine
Office Update Engine
Royale Theme



Post-SP2 Update Pack For Windows XP SP2 Dutch

[TheSickman]

wanna say in me first post


Tanks a lot

[SolidasRock]

Ff een vraagje MeulC, die frameworkpakketje, is dat hetzelfde als die van vorige maand of heb je dit keer een hotfix voor .Net 2 erbij gezet?

[Daimao]

volgens zijn post in jet juni pack nog zou de hotfix erbij moeten zitten

[muiz]

Ik heb voor iemand een duitse unattended gemaakt , en het duiste pack gebruikt.
Dat werkt zeer goed , hun gebruiken een eigen integrator.

maar anyway MEULC bedankt weer

[MEULC]

Ff een vraagje MeulC, die frameworkpakketje, is dat hetzelfde als die van vorige maand of heb je dit keer een hotfix voor .Net 2 erbij gezet?

De hotfix zit erbij.

[new2k4]

Heb voor het eerst geprobeerd om d hotfixes te integreren.
Alles is zonder problemen gegaan.

Waarvoor mijn dank aan Meulc voor het werk.

[Makaveli1976]

Ik wil de nieuwe wga uit de updatepack halen.
Ik heb de stappen opgevolgd die genoemd werden in het topic van updatepack June.

Alleen strand ik nu bij MeulcPck.in_

Daar moet ik ook wat regels verwijderen.
Alleen als ik het bestand open met kladblok dan krijg ik allemaal gebrabbel.
Dus met welk programma kan ik het bestand bekijken?

[MEULC]

Als bestanden eindigen op ***_ , dan betekent dit dat de bestanden gecabbed zijn.

typ in dosvenster:

expand meulcpck.in_ meulcpck.inf
-> nu kan je het wel openen met kladblok
-> daarna terug cabben
makecab meulcpck.inf meulcpck.in_

[Summer Ghost]

works like a charm

[Makaveli1976]

weer wat erbij geleerd

[muiz]

.7z ?? geen .cab meer?

[MEULC]

Nope, nieuwe integrator kan nu ook 7z bestanden extracten

[muiz]

dan moet er wel "addon" in de naam staan addon_july_updatepack.7z

[MEULC]

Dat hoeft niet.

[muiz]

Kan het zijn dat het nu sneller gaat? dan met .cab ?
En dat hij nu niet meer de bestaande cab files aanpast zoals drivers.cab etc ?

[MEULC]

Dat kan zijn dat het iets sneller gaat. Maar driver.cab en sp2.cab worden nog altijd samengevoegd zoals vroeger. Daar is niets aan veranderd.

Maar je moet wel opletten dat je de updatepack niet hernoemt naar 'addon' (zoals in je vorig post) want dan wordt inderdaad niet alles uitgevoerd.

[muiz]

ok hij zit erin , MEULC bedankt weer

[zilexa]

Hoi Meulc, ik was al bijna bezig een (switchless) installer te maken voor .Net 1.1+2.0. Toen ik jouw addon downloadde en uitpakte zag ik dat het eigenlijk ook gewoon een single .exe installer is. Kan ik deze .exe gewoon gebruiken om via RunOnceEx (@T12/13, dus ongeveer zelfde moment als svcpack) te installeren?
Denk haast van wel, vraag het even voor de zekerheid.

EDIT: ik heb de .exe ook even uitgepakt en zag dat je een aantal hulpbestanden gebruikt (StartX, cmdow, msistub). Ik gebruik een aangepaste 7z SFX module die een stuk uitgebreider is en al deze dingen niet nodig heeft. oa Shark007 gebruikt een oudere versie van deze module ook voor zijn switchless installers.
Ik heb de .exe opnieuw gemaakt met deze module, zal het even testen (het werkt gewoon zo in Windows (had het idd zonder die regadd regels getest) maar het moet ook op T12/13 werken) en dan stuur ik je alle info en evt. de .exe als je die wil. Scheelt weer een paar KBs en het maakt het pakketje simpeler.

[MEULC]

Zolang het tijdens de windows setup wordt geinstalleerd, zou het normaal moeten lukken.

Als je het na de windowsinstallatie wilt installeren, dan moet je mijne exe is even extracten en in install.cmd alle regels met 'systemsetupinprogress' verwijderen

[HHawk]

Even een vraagje; ik wou deze packs toevoegen in mijn geslipstreamde cd van Windows XP.
Echter zie ik nu dat het .7z bestanden zijn in plaats van .CAB files.

Aangezien ik nLite gebruik wil dit niet lukken? Enig idee hoe ik ze naar .CAB files kan omzetten?
Of is er een ander truukje? Bvd.

[MEULC]

Gebruik je de laatste wersie van Nlite?

Code: Select all

nLite 1.0.1 Final posted 13.07.2006 by nuhi

This is an update of 1.0 with the critical SATA/RAID integration fix, so if it worked for you until RC8 then didn't in 1.0, now again it will be ok.

Also you may now update your addons to 7zip.

[HHawk]

Gebruik je de laatste wersie van Nlite?

Code: Select all

nLite 1.0.1 Final posted 13.07.2006 by nuhi

This is an update of 1.0 with the critical SATA/RAID integration fix, so if it worked for you until RC8 then didn't in 1.0, now again it will be ok.

Also you may now update your addons to 7zip.

Oops... Ikke stom dus.
Thnx.

/Edit

Even iets anders. Zie gelukkig (net op tijd), dat de volgende HOTFIX er ook in zit:

KB911567 - Cumulative Security Update for Outlook Express

Hoe haal ik die eruit? Want als ik deze HOTFIX installeer op mijn PC, dan kan ik geen Outlook templates meer gebruiken.

Of is dit heel veel werk? Bvd.

/toevoeging

Zag hierboven dat iemand anders hetzelfde wou doen, maar dan met een andere hotfix.

expand meulcpck.in_ meulcpck.inf
-> nu kan je het wel openen met kladblok
-> daarna terug cabben
makecab meulcpck.inf meulcpck.in_

Ik neem aan dat voor mij ook geldt?
Ik delete die hotfix en doe daarna weer makecab ofzo?

[MEULC]

@zilexa

Die info en exe mag je mij zeker bezorgen.
Want ik ben zelf niet zo thuis in de switchless installers... ken niet alle mogelijkheden.

[MEULC]

Zoals je wel zal merken, heb ik alles wat herschikt, en ook 2 nieuwe addons gemaakt.


Ik heb het .net framework in een aparte topic gestoken zodat het duidelijker is, wat er allemaal in die addon zit.

NoWGA addon is voor de gebruikes die geen WGA willen. Ik kan er wel inkomen dat niet iedereen blij is met het 'naar huis inbellen'. Vandaar deze addon.

Adon for laptop users: Deze heb ik gemaakt omdat dit gewoon 2 heel handige updates zijn voor laptopgebruikers... dan blijft je batterij wat langer goed


Zo gaat het ook blijven! Dus ga niet vragen of ik voor media player ook een aparte addon kan maken enzo... want dat ben ik niet van plan.

[el ginger]

Beste MEULC,

Sinds de juli update heb ik een probleem met forwarden van localhost (adressen 127.0.0.2 en hoger) en kan dus mijn remote desktop niet meer forwarden via poort 22 omdat deze toch al niet op 127.0.0.1 werkte sinds SP2.

weet jij waar dit in zit? kan het wederom een fout zijn van MS?
bedankt.

[MEULC]

Als het probleem zich pas voordoet met de juli update pack, en er voor de rest niets verschillend is, dan moet het aan één van deze hotfixes liggen: KB918439, KB917953, KB917344, KB916281, KB914389, KB911280.

Wat je het beste kunt doen is de juni update pack gebruiken, en met nlite telkens 1 voor 1 de bovenstaande hotfixes integreren. Vanaf het moment dat remote desktop niet meer werkt, weet je precies welke hotfix de oorzaak is. (Hier kruipt natuurlijk wel wat tijd in om dit na te gaan. Best via VMWare ofzo)

[muiz]

en daar gaan we weer..... augustus

Code: Select all

KB921883: Beveiligingsupdate voor Windows XP
Normale downloadgrootte: 224 kB , kleiner dan 1 minuut 
Er is een beveiligingsprobleem vastgesteld in de serverservice waardoor een kwaadwillende gebruiker uw Windows-systeem kan beschadigen en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Wanneer u de update hebt geïnstalleerd, moet u de computer mogelijk opnieuw opstarten.  Details... 

Verhelpt een belangrijk probleem met de beveiliging 
 
Windows Hulpprogramma voor verwijderen van schadelijke software - aug 2006 (KB890830)
Downloadgrootte: 4.6 MB , kleiner dan 1 minuut 
Nadat u dit hulpprogramma hebt gedownload, wordt het hulpprogramma één keer uitgevoerd om te controleren of de computer is geïnfecteerd met bepaalde soorten schadelijke software (inclusief Blaster, Sasser en Mydoom). Eventueel gevonden varianten kunnen met dit hulpprogramma worden verwijderd. Als er schadelijke software wordt aangetroffen, geeft het programma de volgende keer dat u de computer opstart een statusrapport weer. Er is elke maand een nieuwe versie van dit hulpprogramma beschikbaar. Als u het hulpprogramma handmatig op de computer wilt uitvoeren, kunt u het downloaden via het Microsoft Downloadcentrum of een on line versie uitvoeren via microsoft.com. Dit hulpprogramma is niet bedoeld ter vervanging van een antivirusproduct. Gebruik een antivirusproduct om de computer te beveiligen.  Details... 

 
KB918899: Cumulatieve beveiligingsupdate voor Internet Explorer voor Windows XP
Normale downloadgrootte: 1.5 MB , 1 minuut 
Er zijn beveiligingsproblemen vastgesteld waardoor een kwaadwillende gebruiker kan inbreken op een systeem met Microsoft Internet Explorer en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw systeem hiertegen te beveiligen. Wanneer u de update hebt geïnstalleerd, moet u de computer mogelijk opnieuw opstarten.  Details... 

 
KB917422: Beveiligingsupdate voor Windows XP
Normale downloadgrootte: 264 kB , kleiner dan 1 minuut 
Er is een beveiligingsprobleem vastgesteld in de Windows-kernel waardoor een kwaadwillende gebruiker uw Windows-systeem kan beschadigen en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Wanneer u de update hebt geïnstalleerd, moet u de computer mogelijk opnieuw opstarten.  Details... 

 
KB920670: Beveiligingsupdate voor Windows XP
Normale downloadgrootte: 201 kB , kleiner dan 1 minuut 
Er is een beveiligingsprobleem vastgesteld waardoor een kwaadwillende gebruiker uw Windows-systeem kan beschadigen en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Nadat u deze update hebt geïnstalleerd, moet u de computer wellicht opnieuw opstarten.  Details... 

 
KB920683: Beveiligingsupdate voor Windows XP
Normale downloadgrootte: 197 kB , kleiner dan 1 minuut 
Er is een beveiligingsprobleem vastgesteld in de DNS-omzetting waardoor een kwaadwillende gebruiker uw Windows-systeem kan beschadigen en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Wanneer u de update hebt geïnstalleerd, moet u de computer mogelijk opnieuw opstarten.  Details... 

 
KB921398: Beveiligingsupdate voor Windows XP
Normale downloadgrootte: 1.2 MB , 1 minuut 
Er is een beveiligingsprobleem vastgesteld waardoor een kwaadwillende gebruiker uw Windows-systeem kan beschadigen en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Nadat u deze update hebt geïnstalleerd, moet u de computer wellicht opnieuw opstarten.  Details... 

 
KB922616: Beveiligingsupdate voor Windows XP
Normale downloadgrootte: 250 kB , kleiner dan 1 minuut 
Er is een beveiligingsprobleem vastgesteld waardoor een kwaadwillende gebruiker uw Windows-systeem op afstand kan beschadigen met HTML Help en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Wanneer u de update hebt geïnstalleerd, moet u de computer mogelijk opnieuw opstarten.  Details... 

 
KB920214: Beveiligingsupdate voor Outlook Express voor Windows XP

[Daimao]

Jay, 8 updates erbij voor mij :p

[el ginger]

MEULC,
(mocht het je interesseren)

ik heb het als volgt opgelost:
forwarden van 127.0.0.x gaat niet meer sinds juli, forwarden naar poorten anders dan 3389 wel, heb dus maar 127.0.0.7:3550 genomen en deze omgeleid naar ext.ipadres:3389 op de server en dat werkt (nog) wel als een zonnetje.

groeten en keep up the good work