Что это за обновление?

[sirota0]

Люди, подскажите что это за обновление, следует ли его установить или не надо? Боюсь я всего, что не по нашему написано, а особенно опять какой нибудь пакости от мягкотелых наподобии "проверки на подлинность"

Оп ля, потерял и не могу найти сервер, куда можно выложить свою картинку для просмотра, а потом загрузить сюда.

Вобщем название обновления "Sekurity Update for CAPICOM - KB931906"
а описание полностью на английском.

 

[viper]

по моему это не связано с Legitcheck

A remote code execution vulnerability exists in Cryptographic API Component Object Model (CAPICOM) that allows an attacker who successfully exploits this vulnerability to take complete control of an affected system. CAPICOM can be used as a component of a 3rd party webpage, script or application.

Существует уязвимость выполнения удаленного кода в Криптографической объектной модели API компонент, которая позволяет атакующему, использующему эксплоиты этой уязвимости, получить полный контроль над зараженной системой. CAPICOM может использоваться как компонент веб-страниц, скриптов или приложений.

 

[sirota0]

Так это, устанавливать его или он мне (обычному рядовому пользователю) не нужен?

 

[sirota0]

Кстати вот оно

 

[Vicci]

Насколько я понял из базы знаний Майкрософт
_http://support.microsoft.com/kb/931906
это обновление важно для тех у кого на компе стоит любая из программ:
CAPICOM;
Platform SDK Redistributable: CAPICOM;
Microsoft BizTalk Server 2004 Service Pack 2;
Microsoft BizTalk Server 2004 Service Pack 1 на следующих платформах
Microsoft BizTalk Server 2004 Developer Edition
Microsoft BizTalk Server 2004 Enterprise Edition
Microsoft BizTalk Server 2004 Partner Edition
Microsoft BizTalk Server 2004 Standard Edition.
А CAPICOM это свободно распространяемая программа для разработчиков, которую можно использовать для цифровой подписи данных, подписывания кода, для проверки цифровых подписей, обработки данных в целях конфиденциальности, хэширования данных, шифрования и расшифровки данных и многого другого.
Т.е. если ни одна этих программ не установлена обновление ставить нет смысла

P.S. Возможно оно и не встанет не найдя компонентов вышеперечисленных программ!

 

[viper]

Так это, устанавливать его или он мне (обычному рядовому пользователю) не нужен?

можеш не устанавливать! это не обязательное обновление. MS BizTalk используеться только в корпоративных сетях...

 

[sirota0]

Понял, спасибо!