Скрипт AVZ для обнаружения опасных уязвимостей

[XiTri]

А чем грозит удаление "HCP\shell". Ну кроме не подверженности уязвимости.
Перестанут открываться help файлы или chm файлы или еще что откажется работать?

[AndreyKa]

Не будут работать ссылки, начинающиеся с hcp:// Они обычно используются для запуска Центра справки и поддержки Windows из других программ, например вызов Мастера поиска и устранения проблем.

[XiTri]

например вызов Мастера поиска и устранения проблем.

Какой то нафик не нужный функционал. И ссылок на hcp:// я не видел.
ИМХО hcp не нужен

[AndreyKa]

Изменения:

• Уязвимость в Центре справки и поддержки Windows предлагается исправить с помощью бюллетеня MS10-042.
• Определяется устаревшая версия Apple QuickTime.
• Уязвимость в RealPlayer блокируется через KillBit.

[Юльча]

скриптик не отображает необходимость обновления Java до последней Version 6 Update 21.. так задумано?

проверилась на сайте java

Проверка версии Java
Ой! У вас установлена версия Java, отличная от рекомендованной.
Установленная версия Java - Version 6 Update 20. Нажмите на кнопку, расположенную ниже, чтобы скачать версию Java, рекомендованную для вашего компьютера.

ПРИМЕЧАНИЕ: Если вы недавно установили программное обеспечение Java, вам может потребоваться перезапустить браузер (закрыть и открыть все окна браузера) перед проверкой установки.
Скачать бесплатное ПО Java для Windows
Windows Vista, XP и 2000 Server Version 6 Update 21

[AndreyKa]

Юльча, в версии Java 6 Update 21 никаких уязвимостей исправленно не было.

[AndreyKa]

Эта версия содержит самые существенные изменения за всю его историю:

• Пользователям Windows XP SP2 теперь предлагается установить SP3.
• Пользователям Windows Vista без пакетов обновления предлагается установить SP1 и SP2.
• Определяется уязвимость оболочки Windows при обработке ярлыков и pif файлов - MS10-046.

Вместе с отказом от анализа состояния Windows XP SP2, закрывается несколько опасных уязвимостей, которые скрипт не замечал.

[MVE]

Не лучше ли пользоваться Secunia PSI?

[AndreyKa]

Преимущества скрипта над Secunia PSI:
1) Может запускаться без наличия подключения к Internet.
2) Может запускаться без наличия прав Администратора, не требует установки.
3) Не отвлекает внимание пользователя на мнимые угрозы.

Запустил Secunia PSI на Windows XP SP2:

Эта установка Microsoft Windows XP Professional была определена, как имеющая все необходимые исправления.

Что тут можно сказать? Лучше промолчу...

[AndreyKa]

Изменения:

• Замена бюллетеня "Накопительное обновление безопасности для браузера Internet Explorer" с MS10-035 на MS10-053.
• Замена бюллетеня "Уязвимости в сервере SMB делают возможным удаленное выполнение кода" с MS10-012 на MS10-054.
• Пользователям Windows 2000 сообщается, что закончился жизненный цикл этой ОС.

[AndreyKa]

Вышла очередная версия скрипта. Информацию о ней и о последующих версиях смотрите на странице http://dataforce.ru/~kad

[Vvvyg]

AndreyKa, есть надежда на дальнейшее развитие скрипта?

[olejah]

Здесь он не появляется.

[mike 1]

AndreyKa, есть надежда на дальнейшее развитие скрипта?

Лучше на форум DrWeb писать ему там он хоть иногда появляется.

[regist]

Он и здесь периодически появляется и отвечает.

[AndreyKa]

Так как, скрипт ещё используется и в инете много на него ссылок, решил обновить по минимуму.
Изменения:

• Минимальные версии Adobe Flash Player увеличены до 13.0.0.296 и 18.0.0.194 .
• Замена бюллетеня MS14-052 "Накопительное обновление для системы безопасности браузера Internet Explorer" на MS15-056.
• KB2718704 убрал для Win7 из-за ложных срабатываний.

[AndreyKa]

Минимальная версия Adobe Flash Player увеличена до 18.0.0.209.

[grobik]

Так как, скрипт ещё используется и в инете много на него ссылок, решил обновить по минимуму.

А по максимуму уже не будет ?

[Vvvyg]

А по максимуму уже не будет ?

А попробуйте поддерживать анализ минимум 7 поколений систем в двух вариантах - x86 и x64. Забибикаешься

[grobik]

А попробуйте поддерживать анализ минимум 7 поколений систем в двух вариантах - x86 и x64. Забибикаешься

А предыдущие версии скрипта сами писались, не бибикая ? Автор совершенно справедливо заметил, что ссылок на его скрипт в Инете довольно много.
Например, поколения осей можно и ограничить, варианты всегда есть...