Microsoft XML Core Services update problemen mogelijk nog steeds niet opgelost

Anoniem
2013-06-05T18:54:54+00:00

Aan Microsoft Nederland,

betreffend een probleem met de update van Microsoft XML Core Services.

Juli 2012 bestond er een probleem met de update van Microsoft XML Core Services.

Dat probleem werd toentertijd door meerdere Windows-gebruikers gesignaleerd.

Ik heb dat betreffende probleem op 14 juli 2012 onder de aandacht geprobeerd te brengen van Microsoft, via de toentertijd bestaande contact-optie voor Windows Update support via Microsoft Support.

Op het door mij op 14 juli 2012 geposte bericht heb ik echter nooit respons ontvangen. Bij navraag werd gesteld dat er wel degelijk e-mails verzonden waren door Microsoft, maar die heb ik nooit ontvangen, en de vervolg-toezegging dat ik dan gebeld zou worden die is niet nagekomen. Zonder feedback hoopte ik dan maar dat Microsoft het gemelde probleem toch wel degelijk opgepakt en opgelost had.

Vandaag las ik echter iets dat me doet vrezen dat het juli 2012 gemelde probleem mogelijk niet is opgelost.

Dat betreft dit artikel op Security.nl,

"Top 10 van minst gepatchte programma's in Nederland"

https://www.security.nl/artikel/46519/1/Top_10_van_minst_gepatchte_programma%27s_in_Nederland.html

en daarin deze passage:

"Secunia maakte een overzicht van de 10 kwetsbaarste programma's, gebaseerd op marktaandeel en het percentage dat ongepatcht was. Dan blijkt dat Microsoft XML Core Services (MSXML) bovenaan staat. Deze software is bij 75% van de gebruikers geïnstalleerd, maar in 45% van de gevallen ongepatcht."

De bron daarvan is deze Secunia rapportage:

http://secunia.com/?action=fetch&filename=PSI-Country-Report-(NL)-(2013Q1).pdf

Voor andere landen dan Nederland, via:

http://secunia.com/resources/countryreports/

Ik heb in de reacties bij het artikel op Security.nl gereageerd als Spiff, op woensdag 5 juni 2013, 16:12 uur.

https://www.security.nl/artikel/46519/1/Top_10_van_minst_gepatchte_programma%27s_in_Nederland.html

Vervolgens heb ik geprobeerd de materie telefonisch onder aandacht van Microsoft te brengen.

Het lastige is echter dat voor dergelijke meldingen geen telefonische afdeling bestaat, althans niet bij Microsoft Nederland.

Een vriendelijke medewerker van een ándere Microsoft afdeling heeft mijn melding aangenomen (met verwijzing naar mijn Security.nl post van 16:12 uur) en gaf aan dat hij de melding zou doorzetten naar een afdeling die de betreffende melding zou kunnen behandelen. De medewerker kon me echter niet garanderen dat dat zou lukken. Er is me daarom aangeraden tevens te melden via Microsoft Community.

De contact-optie voor Windows Update support via Microsoft Support die ik juli 2012 nog benut had, die bestaat inmiddels niet meer, ontdekte ik eerder vandaag.

Daarom nu hieronder het bericht dat ik eerder op 14 juli 2012 gemeld had via de contact-optie voor Windows Update support via Microsoft Support,

met het verzoek aan Microsoft om na te gaan of dat probleem van juli 2012 met de update van Microsoft XML core Services inmiddels al is opgelost, of mogelijk nog niet.

De bevindingen in de eerder genoemde Secunia rapportage doen vrezen dat het eerder gemelde probleem met de update van Microsoft XML Core Services mogelijk nog niet is opgelost.

Tevens verwijs ik ook nogmaals naar de reactie van Spiff, bij het eerder genoemde artikel op Security.nl.

Volledig bericht van 14 juli 2012:


Incident titel:

Problemen met de updates voor Microsoft XML Core Services 4.0 gesignaleerd.

Bericht-datum:

zaterdag 14 juli 2012

Geachte Microsoft Nederland,

Er zijn problemen met de updates voor Microsoft XML Core Services 4.0 gesignaleerd.

Ik zie diverse meldingen van Windows systemen waarop MSXML 4.0 SP2 niet automatisch is geupdate naar MSXML 4.0 SP3,

waardoor de recente KB2721691 update niet wordt aangeboden voor Microsoft XML Core Services 4.0.

Pas na het installeren van MSXML 4.0 SP3 via

**http://www.microsoft.com/en-us/download/details.aspx?id=15697**

wordt KB2721691 alsnog aangeboden via Windows Update.

Daarnaast trof ik zelf een Windows 7 Home Premium SP1 x64 systeem aan waar het bestand msxml4.dll niet te vinden was,

onder C:\Windows\System32 werden alleen msxml3.dll en msxml6.dll aangetroffen,

maar tot mijn grote verbazing vond ik vervolgens wel een vermelding van MSXML 4.0 SP2 onder Configuratiescherm\Programma's\Programma's en onderdelen.

Zekerheidshalve heb ik op dat Windows 7 Home Premium SP1 x64 systeem MSXML 4.0 SP3 dan toch maar geïnstalleerd

http://www.microsoft.com/en-us/download/details.aspx?id=15697

en vervolgens Windows Update uitgevoerd en de nu alsnog aangeboden KB2721691 geïnstalleerd.

Zie ook deze thread op Security.nl:

http://www.security.nl/artikel/42204/1/Patch_XML_core_services_is_uit%21.html

Ik moet eerlijk zeggen dat ik het gezien het bovenstaande erg rommelig vind betreffende MSXML 4.0.

MSXML 4.0 SP2 wordt - in ieder geval in sommige gevallen - niet geupdate naar SP3 en ontbeert daardoor patch KB2721691,

en msxml4.dll blijkt in het geval dat ik beschreef onvindbaar als bestand, maar bleek wél aanwezig in Programma's en onderdelen!

De gebruikers die zo gelukkig zijn de bovengenoemde problemen te signaleren, die kunnen dat corrigeren en naast update KB2719985 vervolgens tevens update KB2721691 installeren om de vulnerability in Microsoft XML Core Services volledig te patchen, maar wie niet zo gelukkig is die blijft achter met een ongepatchte MSXML 4.0.

Wat is de reden dat het zo'n rommeltje is met die MSXML 4.0?

Is Microsoft voornemens om een en ander te corrigeren?

Heel graag uw reactie.

Met vriendelijke groeten,

[...]


Einde van bericht van 14 juli 2012.

[Edit: Enkele passages aangepast naar weergave in vet/bold.]

Windows voor thuisgebruik | Vorige Windows-versies | Windows Update

Locked Question. This question was migrated from the Microsoft Support Community. You can vote on whether it's helpful, but you can't add comments or replies or follow the question.

0 opmerkingen Geen opmerkingen

30 antwoorden

Sorteren op: Meest nuttig
  1. Anoniem
    2013-06-07T11:39:37+00:00

    Bedankt voor je reactie Snowball, Ik wil dit best voor je doorspelen maar wil je wel nog even vragen om op een pc (te weten: "Daarnaast trof ik zelf een Windows 7 Home Premium SP1 x64 systeem aan waar het bestand msxml4.dll niet te vinden was, onder C:\Windows\System32 werden alleen msxml3.dll en msxml6.dll aangetroffen,"), eens te zoeken naar het betreffende bestand.

    Dat kan door in start te zoeken op cmd. Cmd (de command prompt) klik je met rechts aan en start je als administrator.

    Typ nu 'cd' en druk op enter

    Typ "dir /s /a msxml*.dll" en druk op enter.

    De resultaten worden nu weergegeven.

    Ik hoor het graag.

    MVG,

    Marc

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  2. Anoniem
    2013-06-06T14:01:01+00:00

    Dankjewel voor je reactie, Marc.

    Je schrijft,

    "Secunia geeft in principe alle updates die gepushed (vanwege veiligheid) moeten worden. Als het bij een betreffende pc echter niet nodig omdat de betreffende bestanden al niet aanwezig zijn dan geeft Secunia die toch aan."

    Als je bedoelt dat Secunia alle mogelijke security updates weergeeft in de Secunia advisories

    (http://secunia.com/community/advisories/historic/) en dat niet al die advisories van toepassing zijn op elk systeem, maar enkel die advisories die van toepassing zijn op de geïnstalleerde applicaties op een bepaald systeem, dan ben ik het uiteraard met je eens.

    Bedoel je echter dat Secunia's applicatie Personal Software Inspector (PSI) alle bestaande security updates zou weergeven, ook die updates die niet van toepassing zijn op niet op een bepaald systeem aanwezige applicaties, dan ben ik dat niet met je eens, óf ik begrijp je verkeerd.

    Verder, in de eerder vermelde recente Secunia rapportage waaruit lijkt te blijken dat er momenteel mogelijk nog steeds een probleem bestaat met het updaten van Microsoft XML Core Services werd uiteraard gedoeld op die updates voor Microsoft XML Core Services die van toepassing waren op de betreffende systemen. Secunia spreekt niet van ontbrekende patches wanneer geen patches van toepassing zijn op een aanwezige applicatie. Dit lijkt me duidelijk. Maar nogmaals, ik kan niet uitsluiten dat ik je verkeerd begrijp.

    Los daarvan, de melding die ik vorig jaar 14 juli indiende bij Microsoft en die ik hierboven nogmaals neergezet heb, die volgde niet uit enige melding door Secunia (advisories dan wel PSI), maar uit diverse meldingen van gebruikers in de thread "Patch XML core services is uit!" op Security.nl (https://www.security.nl/artikel/42204/1/Patch_XML_core_services_is_uit%21.html) en mijn eigen waarnemingen.

    De reden dat in deze thread op Microsoft Community, "Microsoft XML Core Services update problemen mogelijk nog steeds niet opgelost", Secunia ter sprake kwam, dat was vanwege de eerder vermelde recente Secunia rapportage waaruit lijkt te blijken dat er momenteel mogelijk nog steeds een probleem bestaat met het updaten van Microsoft XML Core Services.

    Wanneer hetgeen in mijn startbericht van deze thread op Microsoft Community onvoldoende duidelijk mocht zijn over de achtergrond van hetgeen ik aankaart, dan wil ik de lezer uitnodigen die eerdergenoemde thread op Security.nl, "Patch XML core services is uit!", door te nemen. Dat is een lange thread, met diverse bijdragers, maar het laat goed zien wat er in ieder geval vorig jaar juli mis was met het update-systeem van Microsoft XML Core Services en hoe ik toen kwam tot mijn melding aan Microsoft.

    Ten slotte -

    Ik waardeer het dat je meedenkt, Marc, maar ik hoop dat mijn bericht van gisteren (en de rest van deze thread) ook gesignaleerd en opgepakt gaat worden door Microsoft, zoals de intentie was de Microsoft medewerker die me adviseerde om mijn melding te doen via Microsoft Community alwaar de melding opgepakt kan worden door een Microsoft medewerker. Dat was ook waarom ik mijn bericht specifiek richtte aan Microsoft Nederland en niet neerzette als een vraag aan de community.

    Vriendelijke groeten

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  3. Anoniem
    2013-06-06T13:06:02+00:00

    Bedankt voor je reactie Snowball.

    Secunia geeft in principe alle updates die gepushed (vanwege veiligheid) moeten worden. Als het bij een betreffende pc echter niet nodig omdat de betreffende bestanden al niet aanwezig zijn dan geeft Secunia die toch aan. Dus wat dat betreft klopt het inderdaad. Daarom gaf ik ook al aan dat wanneer een pc programma's heeft die ervan gebruik maken, je op die pc kunt zoeken naar het betreffende bestand zodat je het in de map van dat programma kunt terug vinden.

    MVG,

    Marc

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  4. Anoniem
    2013-06-06T10:49:02+00:00

    Beste Marc,

    Dankjewel voor je reactie.

    Op zowel een Windows Vista Ultimate SP2 x86 en op een Windows 7 Home Premium SP1 x64 systeem heb ik het probleem vorig jaar juli vrij eenvoudig kunnen oplossen zoals ik dat in mijn bericht aan Microsoft van 14 juli 2012 waarvan ik de inhoud hierboven heb gekopieerd heb beschreven.

    Correctie, 8 juni 2013:

    Mijn vermelding van 6 juni dat ik het betreffende probleem vorig jaar juli op zowel een Windows Vista Ultimate SP2 x86 en op een Windows 7 Home Premium SP1 x64 systeem aantrof en heb gecorrigeerd was gedeeltelijk onjuist.

    Op het Windows Vista Ultimate SP2 x86 systeem was de probleemsituatie niet aanwezig.

    Alleen op het Windows 7 Home Premium SP1 x64 systeem was het probleem aanwezig dat MSXML 4.0 SP3 niet automatisch was aangeboden en dat als gevolg daarvan KB2721691 niet werd aangeboden. Ik heb dat opgelost door MSXML 4.0 SP3 alsnog te installeren waarna KB2721691 alsnog automatisch werd aangeboden.

    Anderen hebben het probleem op ándere systemen aangetroffen, zoals beschreven in de eerdergenoemde Security.nl thread "Patch XML core services is uit!"

    Einde van correctie, 8 juni 2013.

    Vervolg van post 6 juni 2013:

    Mijn zorg betrof vorig jaar juli die gebruikers die niet op de hoogte waren van het beschreven fenomeen dat update KB2721691 ten onrechte niet werd aangeboden voor Microsoft XML Core Services 4.0, en die niet op de hoogte waren van de manier waarop het probleem kon worden herkend en opgelost.

    Mijn melding van vorig jaar juni was bedoeld in het algemeen belang, niet voor mezelf.

    Zoals ik in mijn bericht van gisteren aangaf, hoopte ik dat Microsoft mijn melding vorig jaar juli had opgepakt en dat het probleem dat update KB2721691 ten onrechte niet werd aangeboden voor Microsoft XML Core Services 4.0 vervolgens was opgelost.

    Echter, door de rapportage door Secunia die ik gisteren vermeldde, waaruit blijkt dat er nog steeds een probleem lijkt te bestaan met het updaten van Microsoft XML Core Services, ben ik bezorgd dat het door mij vorig jaar juli reeds gemelde probleem mogelijk nog steeds niet is opgelost.

    Dat is waarom ik in het algemeen belang opnieuw wilde melden aan Microsoft, waarbij Microsoft Nederland aangaf dat ik mijn melding via Microsoft Community moest aanbieden.

    Mijn melding van gisteren is dus specifiek geadresseerd aan Microsoft.

    Ik heb zelf geen ondersteuning nodig met het oplossen van een probleem, maar ik verzoek Microsoft mijn melding te bekijken en te onderzoeken of het probleem dat ik vorig jaar juli reeds meldde wel is opgelost, of dat dat mogelijk nog bestaat, dit gezien de inhoud van de genoemde Secunia-rapportage.

    Met vriendelijke groeten,

    Snowball II

    [Edit: Correctie ingevoegd, op 8 juni 2013.]

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  5. Anoniem
    2013-06-06T09:37:48+00:00

    Beste Snowball 2,

    Bedankt voor je vraag. De betreffende update zal het betreffende bestand (msxml4.dll) niet perse in de system32 map zetten. Het kan ook in de programma map worden gezet die gebruik maakt van het bestand of, in geval van 64 bit, in de syswow folder.

    Los daarvan begrijp ik dat je op je eigen systeem geen probleem hebt na de update. Op het andere systeem zou je kunnen zoeken in de Windows map. Dat kan door in start te zoeken op cmd. Cmd (de command prompt) klik je met rechts aan en start je als administrator.

    Typ nu 'cd' en druk op enter

    Typ "dir /s /a msxml*.dll" en druk op enter.

    De resultaten worden nu weergegeven.

    Ik hoor graag wat het resultaat is en eventuele vragen uiteraard ook.

    MVG,

    Marc

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen