Microsoft rensar upp fel efter stora patchversionen

Efter att ha släppt sin största- någonsin en grupp säkerhetsfläckar två veckor a

gå, har Microsoft gjort lite rengöring.

Under de senaste dagarna har företaget släppt två säkerhetsuppdateringar och utfärdat en lösning för en Windows CryptoAPI-patch som orsakade Microsofts egen snabbmeddelandeserver att krascha.

"Det här är patchmånaden som inte kommer att dö," sa Susan Bradley, chefstekniker med Tamiyasu, Smith, Horn och Braun, en bokföring. Hon lade till att Communicator-problemet var "en stor sak att missa", eftersom Microsoft vanligtvis är försiktig med att testa sina säkerhetsuppdateringar med egna produkter.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Scott Turner, nätverkssystemadministratör med Public Health Institute i Sacramento, Kalifornien, noterade buggen omedelbart efter installationen av Microsofts uppdateringar. "Vi utplacerade plåstret", sa han. "När jag kom nästa dag kunde ingen ansluta" till Communicator.

Enligt en supportartikel på Microsofts webbplats avaktiveras uppdateringen MS09-056 flera tjänster som Communications Server behöver för att kunna fungera. Felet påverkar Live Communications Server 2005, Office Communications Server 2007 och utvärderingsversioner av Office Communicator 2007.

Microsoft har släppt en lösning för problemet, men Turner har ännu inte kunnat prova det. Han måste avaktivera MS09-056-uppdateringen under tiden för att få sitt företags Communicator-användare igång.

En annan buggy-patch fixad under de senaste dagarna var uppdateringen MS09-043 Office, som först släpptes tillbaka i augusti. Detta var tydligen felkonfigurerat så att kunder som använder Microsoft uppdateringsverktyg som Windows Server Update Services (WSUS) fick dåliga scanningsresultat. Kunder som använder Microsofts verktyg kan tro att de är fullständigt lappade, när de faktiskt inte beror på den här felanställningen, säger Eric Schultze, en oberoende säkerhetskonsult.

Dessa kunder bör återställa sina uppdateringsverktyg för att vara säker på att de är patchade, tillade han.

Problemet påverkar kunder som kör Microsoft Office Access Runtime 2003, men inte några Office-produkter, sa en Microsoft-talesman via e-post. "I grunden uppdaterades installationsdetekteringslogiken för säkerhetsuppdatering för att inkludera ett ovanligt scenario där en kund endast installerade Microsoft Office Access Runtime 2003 utan att helt installera Office 2003-paketet eller andra enskilda Office 2003-produkter. De som körs i detta scenario borde tillämpa den återupplösta bulletinen omedelbart. "

Microsoft sade att det också korrigerade vissa" upptäckningsuppgifter "och" information om fil och registernyckel "i en uppdatering till MS09-062-patchen, släpptes onsdagen.

Företaget avböjde för att ge ytterligare förklaring av frågorna, hänvisa till förfrågningar till sin online dokumentation.