updated update-password spec