ynの日記: MS04-011ってトラブル出てますか? 4
MSさんがMS04-011のカーネル周り大盛丼出してきましたが、これって入れたらPCが起動しなくなったなんて事例無いんですかね。
情シ部さまからは即日適用してくれと連絡来たんですが、
トラブル心配でまだ部内指示出していないんです。
過去実績と、これだけの大盛り(ねぎだ,,略)見ると恐いっす。
もしトラブル事例あれば、止めておく口実にはなるし。
少なくとも私は回避することができるので教えてください。(爆)
自分の調べた範囲では見つかりませんでした。
#内容からして即刻適用必要なのはわかりますが、
#それで業務止まるのは避けなきゃならんわけ。
#PCの環境統一できるわけでもなし。
↓ここまで変えるんだったら、もうSRPでもSP4.1でも別製品で無ければ何でも良いからまとめて欲しいものです。
ここまでカーネル部分更新したSP2を本当にSP2+HOTFIXと言うべきかという点だけでなく、セキュリテイホール部分のみ入れ替えるより、総入れ替えした方が関連モジュールとの組み合わせによるデグレードなどのリスクが低下できるし、パッチの山のバッチファイル作ってメンテする方も面倒です。
http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp
Windows 2000 Service Pack 2、Windows 2000 Service Pack 3、および Windows 2000 Service Pack 4:
日付 時間 バージョン サイズ ファイル名 フォルダ
2004/03/24 11:19 5.0.2195.6876 388,368 advapi32.dll -
2004/03/24 11:19 5.0.2195.6824 42,256 basesrv.dll -
2004/03/24 11:19 5.0.2195.6866 69,904 browser.dll -
2004/03/24 11:19 5.0.2195.6901 394,512 callcont.dll -
2004/03/24 10:49 5.0.2195.6824 312,592 cmd.exe -
2004/03/24 11:19 5.131.2195.6824 543,504 crypt32.dll -
2004/03/24 11:19 5.131.2195.6824 61,200 cryptnet.dll -
2004/03/24 11:19 5.0.2195.6868 76,048 cryptsvc.dll -
2004/03/24 11:19 5.0.2195.6824 134,928 dnsapi.dll -
2004/03/24 11:19 5.0.2195.6876 92,432 dnsrslvr.dll -
2004/03/24 11:19 5.0.2195.6883 47,888 eventlog.dll -
2004/03/23 18:19 5.0.2195.6898 242,448 gdi32.dll -
2004/03/24 11:19 5.0.2195.6901 255,248 h323.tsp -
2004/03/24 10:50 - 1,006 hfsecupd.inf -
2004/03/24 11:19 5.0.2195.6902 442,640 ipnathlp.dll -
2004/03/24 11:19 5.0.2195.6890 143,632 kdcsvc.dll -
2004/03/11 11:37 5.0.2195.6903 210,192 kerberos.dll -
2004/03/24 11:19 5.0.2195.6897 936,208 kernel32.dll -
2003/09/21 09:32 5.0.2195.6824 71,888 ksecdd.sys -
2004/03/24 10:49 5.0.2195.6902 520,976 lsasrv.dll -
2004/03/24 10:44 5.0.2195.6902 33,552 lsass.exe -
2004/03/24 11:19 5.0.2195.6898 37,136 mf3216.dll -
2004/02/11 04:47 5.0.2195.6897 30,160 mountmgr.sys -
2004/03/24 11:19 5.0.2195.6824 54,544 mpr.dll -
2004/03/24 11:19 5.0.2195.6905 53,520 msasn1.dll -
2004/03/24 11:19 5.0.2195.6895 335,120 msgina.dll -
2004/03/24 11:19 5.0.2195.6901 249,616 mst120.dll -
2004/03/11 11:37 5.0.2195.6897 123,152 msv1_0.dll -
2004/03/24 11:19 5.0.2195.6897 312,592 netapi32.dll -
2004/03/24 11:19 5.0.2195.6891 371,472 netlogon.dll -
2004/03/24 11:19 5.0.2195.6901 62,224 nmcom.dll -
2004/03/24 11:19 5.0.2195.6899 497,936 ntdll.dll -
2004/03/24 11:19 5.0.2195.6896 1,028,880 ntdsa.dll -
2004/03/24 10:44 5.0.2195.6902 1,699,904 ntkrnlmp.exe -
2004/03/24 10:44 5.0.2195.6902 1,699,264 ntkrnlpa.exe -
2004/03/24 10:44 5.0.2195.6902 1,720,064 ntkrpamp.exe -
2004/03/24 10:44 5.0.2195.6902 1,726,032 ntoskrnl.exe -
2004/03/24 11:19 5.0.2195.6824 115,984 psbase.dll -
2004/03/24 11:19 5.0.2195.6892 90,264 rdpwd.sys -
2004/03/24 11:19 5.0.2195.6897 49,936 samlib.dll -
2004/03/24 11:19 5.0.2195.6897 388,368 samsrv.dll -
2004/03/24 11:19 5.0.2195.6893 111,376 scecli.dll -
2004/03/24 11:19 5.0.2195.6903 253,200 scesrv.dll -
2004/03/11 11:37 5.1.2195.6899 143,120 schannel.dll -
2004/03/24 11:19 5.0.2195.6707 17,168 seclogon.dll -
2004/03/24 11:19 5.0.2195.6894 988,944 sfcfiles.dll -
2004/02/06 05:18 5.0.2195.6896 464,384 sp3res.dll -
2004/03/24 11:19 1.0.0.4 27,920 umandlg.dll -
2004/03/24 11:19 5.0.2195.6897 403,216 user32.dll -
2004/03/24 11:19 5.0.2195.6794 385,808 userenv.dll -
2004/03/24 11:19 5.0.2195.6824 57,104 w32time.dll -
2004/03/24 10:49 5.0.2195.6824 63,248 w32tm.exe -
2004/03/24 10:49 5.0.2195.6897 1,720,368 win32k.sys -
2003/12/13 06:38 5.1.2600.1327 311,296 winhttp.dll -
2004/03/24 10:44 5.0.2195.6898 181,520 winlogon.exe -
2004/03/24 11:19 5.0.2195.6826 259,344 winsrv.dll -
2004/03/24 11:19 5.131.2195.6824 167,184 wintrust.dll -
2004/03/24 11:19 5.0.2195.6897 936,208 kernel32.dll uniproc
2004/03/24 11:19 5.0.2195.6899 497,936 ntdll.dll uniproc
2004/03/24 10:49 5.0.2195.6897 1,720,368 win32k.sys uniproc
2004/03/24 11:19 5.0.2195.6826 259,344 winsrv.dll uniproc
Windows NT Workstation 4.0:
日付 時間 バージョン サイズ ファイル名 フォルダ
2004/03/31 15:39 5.131.1880.14 505,856 crypt32.dll -
2004/02/16 19:20 5.0.1558.6072 90,384 cryptdlg.dll -
2004/02/16 19:20 5.131.1878.14 451,216 cryptui.dll -
2004/02/27 18:47 4.0.1381.7263 232,032 gdi32.dll -
2004/02/27 18:47 4.0.1381.7255 108,224 imm32.dll -
2004/02/25 17:10 4.0.1381.7263 44,448 mf3216.dll -
2004/03/05 15:59 5.0.2195.6905 53,520 msasn1.dll -
2004/02/27 17:31 5.131.1880.14 37,136 mscat32.dll -
2004/02/16 19:20 4.0.1381.7255 189,968 msgina.dll -
2003/01/06 18:22 5.131.1878.13 28,432 mssip32.dll -
2004/03/18 10:44 4.0.1381.7265 1,022,032 ntkrnlmp.exe -
2004/03/18 10:44 4.0.1381.7265 1,001,328 ntoskrnl.exe -
2003/10/24 17:13 4.86.1964.1880 143,632 schannel.dll -
2004/03/05 17:29 5.131.1880.14 7,360 softpub.dll -
2004/02/27 18:47 4.0.1381.7255 382,736 user32.dll -
2004/02/27 18:47 4.0.1381.7255 1,410,880 win32k.sys -
2004/02/27 18:47 4.0.1381.7255 270,688 winsrv.dll -
2004/03/31 15:39 5.131.1880.14 177,696 wintrust.dll -
2003/10/24 17:13 4.87.1964.1880 112,912 schannel.dll 128bit
↑ビンボー会社なので、NT4のPCはまだ沢山動いてます。
#念の為題名修正、NT追加
はじめまして (スコア:1)
……それにしてもこんなに変えていたのですか。
なんか、いんすこ時の挙動がアレゲだなと思っていたのですが。
ちゃんとした人はここまできちんと調べるのですね。おみそれしました。
これからもよろしくお願いします。
/.configure;oddmake;oddmake install
Re:はじめまして (スコア:1)
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms04-011.asp
に記載されている修正プログラム情報ですから、調べたうちに入りません。
リソキのdumpbinなどでインタフェース状況を差分取るとか、パッチ解いて内容チェック程度は行なわないと。(時間取れなくてやってませんが)
インストール時、数分単位で時間かかってましたが、
これだけカーネル周り更新することを考えると仕方無いか。
アンチウィルス製品などを停止し実行するよう指示した方が良さそうかな。
トラブル状況 (スコア:1)
「Windows UpdateをかけたらOracleが動かなくなったので慌てて戻した」
……という話を聞きました。
# あ、私のマシンで検証忘れた……(駄目)
/.configure;oddmake;oddmake install
Re:トラブル状況 (スコア:1)
Oracleと言ってもサーバ側か、利用するクライアント側か..
#RDB屋さんではないので適当
と思ったら、
http://support.oracle.co.jp/open/owa/external_krown2.search_doc?c_document_id=81950
だそうで、
サービス自動起動しない
where W2K and Oracle8i R8.1.x (PSR 8.1.6.3.8 適用環境および R8.1.7 以降のリリースでは発生しません。)
所詮ブラックボックスで試験するのだから、ライバル社旧バージョンの組み合わせまで検証できないだろうなあ。(する気も無いかね)
他もぼちぼち出ているようで。