Windows XP patch teruggetrokken na firewall-problemen

Microsoft is iets te gretig geweest in zijn poging Windows XP weer een stukje veiliger te maken, zo lezen we in een bericht van Reuters. Ongeveer 600.000 gebruikers zijn slachtoffer geworden van een nieuwe patch die vanaf 21 mei beschikbaar gesteld werd via Windows Update, waarbij hen de toegang tot het internet ontzegd werd. De patch, die oorspronkelijk bedoeld was de internetverbinding beter te beveiligen, bleek namelijk niet goed samen te werken met enkele third-party firewalls. Behalve het wegvallen van de internetverbinding zou de foutieve update geen verdere problemen of veiligheidsissues veroorzaken. De slechte patch is inmiddels verwijderd, maar de vraag is natuurlijk of en wanneer de vele gedupeerde gebruikers erachter zullen komen dat de internetproblemen alleen opgelost kunnen worden door de softwareupdate weer te verwijderen; Windows Update zelf werkt immers niet. Volgens Microsoft is men nog bezig met de ontwikkeling van een goede patch.

Reacties (37)

[Mr.CeeJay]

Ongeveer 600.00 gebruikers zijn slachtoffer geworden

Rond maar af op gehele getallen hoor

Het zijn er dus 600.000 die de patch hebben gedownload, deze zijn niet allemaal slachtoffer omdat ze niet allemaal een third party firewall draaien natuurlijk

edit: wat ik trouwens altijd doe is +/- 24 uur wachten voordat ik een patch installeer, ondertussen mag de rest proefkonijn spelen zo blijkt.

[tweakerbee]

In het geval van een security update zit jij dus 24 uur voor haas te spelen. Het is maar waar je bang voor bent. In principe ben je op allebei de manier op de een of andere manier vatbaar.

[Franckey]

Als die haas z'n eigen firewall en virusscanner bij zich draagt, maakt zo'n lekje in Windows meer of minder niet veel uit....

[Anoniem: 19091]

In dat geval zit je al veeeeel langer voor haas te spelen hoor, dus dat dagje overleef je ook nog wel. Want sinds wanneer komt een Microsoft Security Update al 24 ur na ontdekking van het probleem uit? Niet bedoeld als flame, meer als reality-check.

[Anoniem: 1788]

edit: wat ik trouwens altijd doe is +/- 24 uur wachten voordat ik een patch installeer, ondertussen mag de rest proefkonijn spelen zo blijkt.

Dat is wel sterk.

Dus er zijn mensen die met patches van microsoft wachten, en nu krijgen ze nog gelijk ook nog. Eigenlijk stom dat een patch simpelweg niet goed getest wordt door microroft zelf.

Ik wacht echt niet 24 uur met de "apt-get upgrade" van m'n servers en workstations. Dat is ook helemaal niet nodig. De Debian Gnu/Linux developers testen blijkbaar zelf iets beter.

* 786562 Flipz
Al die financiele middelen en steun hebben de communities nog niet zolang MS een monopolie heeft. Ik krijg steeds meer het idee dat microsoft zodra het geen monopolie meer heeft weg-geinnoveerd wordt door de linux-industrie omdat laatstgenoemde dan inneens billions of dollars aan third party industrie krijgt, en microft ze verliest aan third party en eigen vermogen.

MS is gewoon te inefficient om zich staande te houden in een werkelijk competatieve markt.

[Franckey]

Ik wantrouw MS patches altijd... Ik installeer ze altijd maar op 1 machine tegelijk... mocht het fout gaan, dan heb ik nog een backup PC...

[C7RL]

Kijk eens aan, dus toch een probleem. Ik heb zelf en 3th party firewall (ik zeg niet welke uit security overwegingen ) en heb gemerkt dat mijn IE en internet een stuk trager zijn geworden. Dit alles nadat ik de laatste pacthes heb gedraaid. Even wat anders, ik mag aannemen (ASSUME-> makes a ASS of U and ME) natuurlijk mag ik dat niet aannemen, dat microsoft dit toch test? Ik bedoel waar betalen we anders dure licenties voor en waarom zouden ze anders informatie nodig hebben mbt tot onze computer (setup)?

edit:
Wopaa, Ik heb net de nieuwe patch geinstalled en mijn performance is weer terug!

edit:
btw als windows update niet werkt ga dan hier maar naar toe:
http://microsoft.com/downloads/details.aspx?FamilyId=9F81E615-3DEC-4A4 B-826A-4E0FEAB42323&displaylang=en
denk eraan de juiste taal te selecteren!

[Sir_Killalot]

Die patch die je nu geinstalleerd heb gaat helemaal niet over dit probleem met internet verbindingen maar over het probleem dat sommige pc's erg traag werden met patch Q811439

[C7RL]

precies, als je goed lees dan vertel ik dus ook dat ik last heb van performance problemen en dat ie met de nieuwe pacth opgelost zijn. Zelfs behulpzaam geweest om de url te plaatsen van de patch omdat windows update momenteel niet werkt. En dan is mijn reactie overbodig? Mijn vraag mbt tot testen is volgens mij relevant en ook dat mijn performance terug is is relevant. imo is de beoordeling overbodig overbodig

[wildhagen]

Er is vanochtend een nieuwe versie van de patch uitgekomen, die het probleem verhelpt.

Zie www.microsoft.com/technet/treeview/default.asp?url=/technet/security/b ulletin/MS03-013.asp

Uit het Security Bulletin:

Microsoft re-issued this bulletin on May 28, 2003 to advise on the
availability of an updated Windows XP Service Pack 1 patch.

[Sir_Killalot]

Die is voor patch Q811493, dit nieuwsbericht gaat over patch Q818043

'L2TP/IPSec NAT-T Update for Windows XP and Windows 2000'

Q811493 vertraagde het systeem alleen: http://gathering.tweakers.net/forum/list_messages/744097

Patch Q818043 kan je gewoon van je pc halen en als het goed is werkt alles dan weer zoals het hoort

[OnTracK]

en hoe heet die Update, ik heb hier nou juist twee Security Updates automatisch gedownload, maar ik laat ze nu maar ff hangen...

811493 en Q815021 XP, beide gaan over "... could allow an attacker to take control of the computer" Nou heb ik geen 3rd party firewall, kan het dan geen kwaad?

edit:
wel een hardwarematige in router hoor

[Sir_Killalot]

Het gaat over patch Q818043

'L2TP/IPSec NAT-T Update for Windows XP and Windows 2000'

Q811493 is al is uitgebracht maar ook terug getrokken omdat hij sommige XP machines erg vertraagde, maar nu staat hij er weer tussen en kan je um weer downloaden, met Q815021 is niks mis zover ik weet

[jesternl]

nee, waarschijnlijk kan dat op jouw machine geen kwaad.
Maar ik zou wel een proggie als ZoneAlarm downloaden als ik jou was

[Robthebest]

Er is vanochtend een nieuwe versie van de patch uitgekomen, die het probleem verhelpt.

Zie www.microsoft.com/technet/treeview/default.asp?url=/technet/security/b ulletin/MS03-013.asp

Lekker handig als je internet verbinding het niet meer doet

[Paitor]

Niet bij stil gestaan dat er ook mensen zijn die updaten en later dan nog mogelijk een 3d party firewall installeren?

tis makkelijk om te gaan zeiken op windows natuurlijk, maar het probleem is dat windows ervoor moet zorgen dat ze compatible moeten zijn met allerlei programma's die misschien wel slordig geschreven zijn.

Volgens mij is compatibiliteit samen met gebruikersvriendelijkheid toch wel het sterke punt van Windows. Wat hier toch wel weer enigszins uit blijkt, niet een uit de hoogte gedrag als;
ach, laat die ander maar zijn software patchen, wij vinden het zo wel best, sommige firewalls werken wel met Windows XP, je hebt als gebruiker maar een van die te kiezen.

Oh, en als je geen firewall hebt kan het natuurlijk nooit kwaad (voor hieronder)

[Anoniem: 58756]

Ongeveer 600.00 gebruikers zijn slachtoffer

ehhh.....600.000 of 60.000 ? ...

ik zie nu dat iemand me voor was .. excuus

[Anoniem: 2553]

Op Webwereld valt iets meer erover te lezen:
http://www.webwereld.nl/nieuws/15186.phtml

Daarin staat dat hij zo'n 600.000 keer is gedownload. Wil dus niet zeggen dat al deze mensen er ook daadwerkelijk last van hebben.

[NiGeLaToR]

Soms niet handig.. zoals met die SQL bug/exploit was je dan mooi te laat geweest

Het blijft altijd behelpen, software die je moet patchen.. welke versie/OS/platform en hardware dan ook. En er gaat ook steevast om de zoveel tijd iets fout.

[arjankoole]

Soms niet handig.. zoals met die SQL bug/exploit was je dan mooi te laat geweest

ik neem aan dat je onze vriend de slammer worm bedoelt? De patch voor MSSQL was geloof ik al een half jaar of langer uit toen dat virus gelanceerd werd.

maar die patches krijg je niet via windows update, en helaas veel te veel admins zijn niet in staat verder te kijken dan die site/service van MS.

[Robthebest]

Zullen de mensen die het geinstaleerd hebben zelf geen argwaan hebben en eens nagaan sinds wanneer de internet verbinding het iet meer doet? dan kom je op een gegeven moment toch uit op de instalatie van de patch, windows update is ook helemaal niet nodig, er is systeem herstel aanwezig

[Rhapsody]

Er zijn vandaag weer een 3-tal patches te downloaden, aangezien ik geen last had van problemen met die patch van 21 mei weet ik niet of deze 3 dat probleem oplossen.

[Anoniem: 78739]

Ik kan geen bestanden meer versturen met Trillian, voorheen ging dat prima. Ik gebruik nochtans geen firewall (noch van xp, noch third-party). Zal ook wel aan een of andere update te wijten zijn.

Het is trouwens ook frappant dat je met de standaard xp-firewall geen bestanden kan versturen met hun eigen Messenger...

[StefanTs]

zou frappant zijn als hun eigen firewall doordringbaar is door eigensoftware
leer je firewall instellen en zet de poorten open die voor transfers worden gebruikt, zijn er 10, 1 per transfers max 10 transfers, poortnummers week zo snel niet

[Anoniem: 78739]

Maak dat de doorsnee-gebruiker (95%) maar eens wijs, die weten nog niet wat een poort is. 'k Weet trouwens zelf niet hoe of welke poorten ik moet openstellen.

Dat is geen zaak voor de gebruiker om op te lossen maar voor Microsoft. Ze bevelen het gebruik van hun eigen firewall aan (staat trouwens al aan vlak na installatie) en dan werkt hun eigen messenger niet naar behoren! (die er trouwens ook meteen standaard opstaat)

Over compatibiliteit gesproken... Je kan zo zeggen: 'maak je eigen firewall of je eigen messenger aan...'

[arjankoole]

Dat is geen zaak voor de gebruiker om op te lossen maar voor Microsoft

fout: de eindverantwoordelijkheid over de security van het systeem ligt ten alle tijden bij de eindgebruiker. een provider zal ook niet zeggen tegen Microsoft dat ze Microsoft verantwoordelijkheid van de onveiligheid van bepaalde versies van Exchange (openrelay by default). Nee, de gebruiker wordt wel verantwoordelijk gehouden.

als ik op m'n netwerk een gebruiker tegenkom die z'n zaakjes niet op orde heeft, krijgt ie op z'n lazer en wordt ie geblokeerd tot het probleem is opgelost.

[Anoniem: 42847]

Heb al een tijdje met dat probleem te kampen. ...mijn internet vliegt er elke keer uit, en bij Chello zeiden ze dat het door MSN komt...vond ik al vreemd...maar elke keer als msn zich aan probeert melden vliegt me verbinding Echt eruit....Erg rottig...mag je weer je kabelmodem een resetje geven.. ......Komt het nou door dat patch of door msn....Ik heb mijn windows eergisteren opnieuw geinstalled alleen zonder mijn firewall en zonder die updates....en toch vliegt mijn verbinding eruit na elke aanmeld poging van msn (of trillian)....Ik kan mijn msn dus niet meer gebruiken...weet iemand een oplossing?

[ekx]

heb je msn messenger 6 beta geinstalled? zoja, check www.mess.be voor updates/patches

indien je er afvliegt constant, ik zou zeggen, zelf zonder die firewall ==> patch ligt het niet é... kijk je router/cable modem goed na, welke foutmelding is dat nu: 'eruitvliegen'?