Newsgroup: it.comp.os.win.xp
Titolo: Vulnerabilità OpenType Font Driver - CVE-2015-2426

C'è un workaround applicabile ai sistemi Windows da Vista in poi e sto 
cercando di capire se funziona anche per xp. Riporto le istruzioni per 
sistemi a 32 bit:
 
 
1. Enter the following commands at an administrative command prompt:
cd "%windir%\system32"
takeown.exe /f atmfd.dll
icacls.exe atmfd.dll /save atmfd.dll.acl
icacls.exe atmfd.dll /grant Administrators:(F)
rename atmfd.dll x-atmfd.dll2. Restart the 
system.
https://technet.microsoft.com/library/security/MS15-078#ID0EKIAESe
 
provo ad applicarlo mi esce un messaggio d'errore relativo a 
takeown.exe (non riconosce il comando). Sapete come modificare la 
procedura per xp? Basta rinominare atmfd.dll? 
 



 procedura per xp? Basta rinominare atmfd.dll?
 
Non so se funziona per risolvere la vulnerabilità,
ma sì: sotto Xp dovrebbe bastare rinominare la dll,
se necessario entrando come Administrator.
 
Ma tieni presente che se hai settato XP come POSReady
una patch è già stata distribuita ieri in OOB (Out Of
Band: aggiornamento "d'emergenza").
 
Bye, G. 
 
 

 Ma tieni presente che se hai settato XP come POSReady
 
Dimenticavo il link:
http://www.zdnet.com/article/registry-hack-enables-continued-updates-for-windows-xp/
 
 
Bye, G. 
 
 

"Paperino" <non...@lo.dico.invalid> ha scritto nel messaggio 
news:mop4d5$d3g$1...@dont-email.me...

Interessante questo hack! Sai se crea dei problemi?
 
Grazie
Ciao 
 

 Band: aggiornamento "d'emergenza").
 
Si può prelevare da qualche parte senza usare Windows update? 
 
 

 Interessante questo hack! Sai se crea dei problemi?
 
*Finora*, e *per me*, no. Tieni presente però che sono
aggiornamenti rivolti all'uso di XP come POS, quindi
probabilmente non riguardano l'uso del sistema operativo
conme normale desktop; di conseguenza è pur sempre
possibile che qualche patch che riguarda elementi
poco usati non venga neanche implementata.
O addirittura, a discrezione di MS, alcune funzioni
potrebbero venire perfino disattivate... qualche mese
fa, per un problema affine a quello corrente, con
la patch KB3013455 venne "rovinata" la visualizzazione
di alcune font, poi il problema fu risolto.
 
Voglio dire, nonostante il tutto funzioni, il supporto
non è completo ed è rivolto quasi esclusivamente
a risolvere problemi di sicurezza. Certo, è meglio
che nessun supporto.
 
Bye, G. 
 
 

 Si può prelevare da qualche parte senza usare Windows update?
 
Vorrei farti notare che preoccuparti di *questa* patch
e trascurare le altre dozzine uscite nel frattempo che
coprono altrettante vulnerabilità non mi pare abbia
molto senso. Se proprio ci tieni potresti anche attivare
il sistema come PosReady, fare il windowsupdate, installare
solo quella patch e rimettere le cose come prima...
ma a questo punto tanto varrebbe farle tutte.
 
Detto questo, la patch consiste in una dll e la solita
pappardella varia di installazione, che fa tutto il lavoro
di controllo, prepara e registra la disinstallazione,
eccetera. Se vuoi fare le cose a mano e non ti frega
di tenere il sistema pulito, puoi anche installarla a mano.
Devi riavviare in modalità provvisoria, poi rinomini
in .bak la atmfd.dll presente qui
c:\windows\system32\atmfd.dll
e qui
c:\windows\system32\dllcache\atmfd.dll
poi ci copi quella nuova e riavvii.
 
Se vuoi la dll fammi un fischio alla mail che trovi
nel reply-to di questo post :-).
 
Bye, G. 
 
 

 Bye, G.
 
Già trovata! Occupa 288K, quella vecchia 280K Grazie lo stesso!
 
 

 di alcune font, poi il problema fu risolto.
 
E come si risolve, se il sistema è in italiano? 
 
 

 E come si risolve, se il sistema č in italiano?
 
Con una patch aggiornata :-)
 
Bye, G. 
 
 

 
"Paperino" <non...@lo.dico.invalid> wrote in message 
news:mp0l0n$nh5$1...@dont-email.me...

Non c'é per XP! 
 
 

 Non c'é per XP!
 
Sbagliavo... 
 
 

 *Finora*, e *per me*, no.
 
Idem per me. Utilizzo il "trucco" su diversi vecchi PC e finora, a parte 
il problema di rendering dei font risolto in qualche giorno, su nessuna 
delle macchine ho avuto problemi.
 
 
 
-- 
Make a backup copy of your soul!
http://fuffologia.blogspot.com/
 

 
http://www.zdnet.com/article/registry-hack-enables-continued-updates-for-windows-xp/
 
 
 
Ho scoperto che c'č anche una versione della modifica al registro piů 
lunga:
 
http://www.ilsoftware.it/articoli.asp?tag=Continuare-ad-usare-e-aggiornare-Windows-XP_10990
 
 
quale conviene usare? 
 


Prova con la patch ufficiale!
http://www.tusfiles.net/snx23feoupw0
 
 
 

 
http://www.tusfiles.net/snx23feoupw0
 
 
 
Grazie! Come l'hai ottenuta?


E' qui:
http://catalog.update.microsoft.com/v7/site/home.aspx
 
 
 

 
http://www.tusfiles.net/snx23feoupw0
 
 
Avviso per chi ci dovesse capitare sopra e non
fosse abbastanza sgamato: *togliere la spunta*
all'opzione "Use our download manager and get
recommended downloads", altrimenti vi arriva
il solito adware (MultiPlug).
 
Bye, G.