Хакер #305. Многошаговые SQL-инъекции
Кажется, в августе 2014 года компания Microsoft нащупала новое дно по качеству выпуска обновлений для операционной системы Windows. Вся эта история вызывает серьёзные опасения, что компания сможет справиться с более частым циклом обновлений, который запланирован для Windows 9.
Проблемы начались после выпуска набора обновлений MS14-045 от 12 августа 2014 года. После установки патчей KB2982791, 2970228, 2975719 и 2975331 некоторые системы Windows аварийно прекращают работу, сопровождая эту процедуру синим «экраном смерти» в Windows 7 и чёрным экраном аналогичного смысла в Windows RT, 8 и 8.1 с сообщением об ошибке Stop 0x50 в Win32k.sys. Сбой происходит не сразу после обновления, а после перезагрузки системы. В случае с Windows 8.1 может потребоваться две перезагрузки.
До выяснения обстоятельств, Microsoft рекомендовала всем пользователям удалить четыре указанных патча даже в том случае, если никаких побочных эффектов пока не проявилось.
Сейчас история получила продолжение. Оригинальный патч KB2982791 официально отозван и признан потерявшим силу. Вместо него в набор обновлений MS14-045 вставлен совершенно другой патч KB2993651. Но и с ним возникли проблемы. Со вчерашнего дня пользователи начали сообщать, что новое обновление тоже приводит к чёрному экрану смерти в Windows 8. Другие пользователи говорят об отключении функции автоматического обновления после установки KB2993651.
В обновленном FAQ к обновлению MS14-045 компания Microsoft рекомендует пользователям вручную деинсталлировать старое обновление KB2982791 перед установкой нового KB2993651. По мнению независимых экспертов, совершенно удивительно, что новое обновление не выполняет всю работу самостоятельно.
Другой удивительный факт заключается в том, что патч KB2993651 распространяется с двумя известными багами, которые сама Microsoft подробно описывает в сопровождающей документации. В частности, нарушается порядок отображения окон в Windows, так что окна некоторых приложений могут стать невидимыми или некорректно отображаться позади других окон. Аналогичная ситуация может наблюдаться и после установки других апдейтов 2965768, 2970228, 2973201 и 2975719.
Microsoft говорит, что специалисты сейчас работают над исправлением этих багов и скоро компания выпустит патчи с исправлением. Но со стороны складывается такое впечатление, что каждый исправленный баг в Windows порождает два новых и ситуация выходит из-под контроля.
