Microsoft XML Core Services update problemen mogelijk nog steeds niet opgelost

Anoniem
2013-06-05T18:54:54+00:00

Aan Microsoft Nederland,

betreffend een probleem met de update van Microsoft XML Core Services.

Juli 2012 bestond er een probleem met de update van Microsoft XML Core Services.

Dat probleem werd toentertijd door meerdere Windows-gebruikers gesignaleerd.

Ik heb dat betreffende probleem op 14 juli 2012 onder de aandacht geprobeerd te brengen van Microsoft, via de toentertijd bestaande contact-optie voor Windows Update support via Microsoft Support.

Op het door mij op 14 juli 2012 geposte bericht heb ik echter nooit respons ontvangen. Bij navraag werd gesteld dat er wel degelijk e-mails verzonden waren door Microsoft, maar die heb ik nooit ontvangen, en de vervolg-toezegging dat ik dan gebeld zou worden die is niet nagekomen. Zonder feedback hoopte ik dan maar dat Microsoft het gemelde probleem toch wel degelijk opgepakt en opgelost had.

Vandaag las ik echter iets dat me doet vrezen dat het juli 2012 gemelde probleem mogelijk niet is opgelost.

Dat betreft dit artikel op Security.nl,

"Top 10 van minst gepatchte programma's in Nederland"

https://www.security.nl/artikel/46519/1/Top_10_van_minst_gepatchte_programma%27s_in_Nederland.html

en daarin deze passage:

"Secunia maakte een overzicht van de 10 kwetsbaarste programma's, gebaseerd op marktaandeel en het percentage dat ongepatcht was. Dan blijkt dat Microsoft XML Core Services (MSXML) bovenaan staat. Deze software is bij 75% van de gebruikers geïnstalleerd, maar in 45% van de gevallen ongepatcht."

De bron daarvan is deze Secunia rapportage:

http://secunia.com/?action=fetch&filename=PSI-Country-Report-(NL)-(2013Q1).pdf

Voor andere landen dan Nederland, via:

http://secunia.com/resources/countryreports/

Ik heb in de reacties bij het artikel op Security.nl gereageerd als Spiff, op woensdag 5 juni 2013, 16:12 uur.

https://www.security.nl/artikel/46519/1/Top_10_van_minst_gepatchte_programma%27s_in_Nederland.html

Vervolgens heb ik geprobeerd de materie telefonisch onder aandacht van Microsoft te brengen.

Het lastige is echter dat voor dergelijke meldingen geen telefonische afdeling bestaat, althans niet bij Microsoft Nederland.

Een vriendelijke medewerker van een ándere Microsoft afdeling heeft mijn melding aangenomen (met verwijzing naar mijn Security.nl post van 16:12 uur) en gaf aan dat hij de melding zou doorzetten naar een afdeling die de betreffende melding zou kunnen behandelen. De medewerker kon me echter niet garanderen dat dat zou lukken. Er is me daarom aangeraden tevens te melden via Microsoft Community.

De contact-optie voor Windows Update support via Microsoft Support die ik juli 2012 nog benut had, die bestaat inmiddels niet meer, ontdekte ik eerder vandaag.

Daarom nu hieronder het bericht dat ik eerder op 14 juli 2012 gemeld had via de contact-optie voor Windows Update support via Microsoft Support,

met het verzoek aan Microsoft om na te gaan of dat probleem van juli 2012 met de update van Microsoft XML core Services inmiddels al is opgelost, of mogelijk nog niet.

De bevindingen in de eerder genoemde Secunia rapportage doen vrezen dat het eerder gemelde probleem met de update van Microsoft XML Core Services mogelijk nog niet is opgelost.

Tevens verwijs ik ook nogmaals naar de reactie van Spiff, bij het eerder genoemde artikel op Security.nl.

Volledig bericht van 14 juli 2012:


Incident titel:

Problemen met de updates voor Microsoft XML Core Services 4.0 gesignaleerd.

Bericht-datum:

zaterdag 14 juli 2012

Geachte Microsoft Nederland,

Er zijn problemen met de updates voor Microsoft XML Core Services 4.0 gesignaleerd.

Ik zie diverse meldingen van Windows systemen waarop MSXML 4.0 SP2 niet automatisch is geupdate naar MSXML 4.0 SP3,

waardoor de recente KB2721691 update niet wordt aangeboden voor Microsoft XML Core Services 4.0.

Pas na het installeren van MSXML 4.0 SP3 via

**http://www.microsoft.com/en-us/download/details.aspx?id=15697**

wordt KB2721691 alsnog aangeboden via Windows Update.

Daarnaast trof ik zelf een Windows 7 Home Premium SP1 x64 systeem aan waar het bestand msxml4.dll niet te vinden was,

onder C:\Windows\System32 werden alleen msxml3.dll en msxml6.dll aangetroffen,

maar tot mijn grote verbazing vond ik vervolgens wel een vermelding van MSXML 4.0 SP2 onder Configuratiescherm\Programma's\Programma's en onderdelen.

Zekerheidshalve heb ik op dat Windows 7 Home Premium SP1 x64 systeem MSXML 4.0 SP3 dan toch maar geïnstalleerd

http://www.microsoft.com/en-us/download/details.aspx?id=15697

en vervolgens Windows Update uitgevoerd en de nu alsnog aangeboden KB2721691 geïnstalleerd.

Zie ook deze thread op Security.nl:

http://www.security.nl/artikel/42204/1/Patch_XML_core_services_is_uit%21.html

Ik moet eerlijk zeggen dat ik het gezien het bovenstaande erg rommelig vind betreffende MSXML 4.0.

MSXML 4.0 SP2 wordt - in ieder geval in sommige gevallen - niet geupdate naar SP3 en ontbeert daardoor patch KB2721691,

en msxml4.dll blijkt in het geval dat ik beschreef onvindbaar als bestand, maar bleek wél aanwezig in Programma's en onderdelen!

De gebruikers die zo gelukkig zijn de bovengenoemde problemen te signaleren, die kunnen dat corrigeren en naast update KB2719985 vervolgens tevens update KB2721691 installeren om de vulnerability in Microsoft XML Core Services volledig te patchen, maar wie niet zo gelukkig is die blijft achter met een ongepatchte MSXML 4.0.

Wat is de reden dat het zo'n rommeltje is met die MSXML 4.0?

Is Microsoft voornemens om een en ander te corrigeren?

Heel graag uw reactie.

Met vriendelijke groeten,

[...]


Einde van bericht van 14 juli 2012.

[Edit: Enkele passages aangepast naar weergave in vet/bold.]

Windows voor thuisgebruik | Vorige Windows-versies | Windows Update

Vergrendelde vraag. Deze vraag is gemigreerd vanuit de Microsoft Ondersteuning-community. U kunt met een stem aangeven of de inhoud nuttig is, maar u kunt geen opmerkingen of antwoorden toevoegen of de vraag volgen.

0 opmerkingen Geen opmerkingen

30 antwoorden

Sorteren op: Meest nuttig
  1. Anoniem
    2013-06-11T14:44:42+00:00

    Dank je voor de verduidelijking, Marc,

    ik begrijp nu hoe het 'escaleren' naar Microsoft blijkbaar werkt.

    Uit de boodschap van de Microsoft medewerker die ik vorige week sprak had ik het anders begrepen.

    Wat betreft het Windows 7 Home Premium SP1 x64 systeem dat ik eerder noemde, dat is zoals ik eerder al aangaf een systeem van een vriendin, en dat heb ik hier niet bij de hand, ik kan daarop nu niets nakijken. En ik kan momenteel niet inschatten wanneer ik op dat adres ben, dat zal minstens nog weken duren. En dan nog kan het zijn dat ik niet de tijd heb om de gevraagde informatie voor je op te zoeken, omdat ik dan ook nog een hoop ander beheerwerk heb uit te voeren.

    Erg lastig, met name lastig wanneer voor jou/jullie die informatie een voorwaarde is om mijn melding te kunnen escaleren naar Microsoft.

    Ik meende dat de informatie die ik al leverde voldoende moest zijn voor Microsoft om op testsystemen onderzoek te kunnen doen.

    Dit omdat het probleem mijns inziens vrij overzichtelijk lijkt.

    Het voorbeeld dat ik aangaf was in ieder geval duidelijk:

    • Een Windows 7 Home Premium SP1 x64 systeem,
    • met daarop MSXML 4.0 SP2,
    • waarvoor om onbekende reden niet automatisch MSXML 4.0 SP3 werd aangeboden

      (mogelijk doordat MSXML 4.0 SP2 niet meer ondersteund wordt na april 2010?

      dit althans volgens http://en.wikipedia.org/wiki/MSXML)

    • waardoor niet KB2721691 werd aangeboden.
    • Het zelf installeren van MSXML 4.0 SP3 loste het probleem op, waarna vervolgens KB2721691 werd aangeboden via Windows Update.

    De essentie van het probleem was dus dat niet automatisch MSXML 4.0 SP3 werd aangeboden op een systeem met MSXML 4.0 SP2.

    Oorzaak onbekend - of het hierboven genoemde niet meer ondersteund worden van MSXML 4.0 SP2.

    Daarnaast levert de thread op Security.nl van vorig jaar juli mogelijk aanvullende informatie voor wie het fenomeen wil analyseren.

    https://www.security.nl/artikel/42204/1/Patch_XML_core_services_is_uit%21.html

    Is die informatie desondanks niet voldoende voor een escalatie naar Microsoft,

    maar is per se mijn assistentie nodig met onderzoek op dat genoemde Windows 7 Home Premium SP1 x64 systeem, dan moet ik daar begrip voor hebben (ik heb immers geen keus ;-) maar ik vind dat wel uitgesproken  lastig, omdat ik zoals gezegd zelden de gelegenheid heb aan dat systeem te werken, en dat nu nog minstens weken kan duren, en ik dan niet eens de garantie kan geven dat ik tijd vind voor specifiek dit onderzoek.

    Ik kan tenslotte nog slechts een laatste maal verzoeken de materie nog eens te bekijken.

    Mogelijk is hetgeen ik hierboven in deze reactie neerzette nog behulpzaam?

    Kun je een systeem dat nog geen MSXML 4.0 SP3 bevat voorzien van MSXML 4.0 SP2, dan zou het probleem wellicht onderzocht kunnen worden: het niet aanbieden van MSXML 4.0 SP3 waardoor (vorig jaar juli althans) KB2721691 niet wordt/werd aangeboden.

    Hartelijk dank

    en vriendelijke groeten

    Edit:

    Zie de aanvulling op dit bericht, mijn vervolgbericht van 12 juni -->

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  2. Anoniem
    2013-06-11T13:38:57+00:00

    Dag Snowball II,

    Bedankt voor je reactie. Die "deze thread is dus geen vraag aan de Microsoft Community leden om meedenken of oplossen" was me duidelijk. Ik wil het daarom ook voor je escaleren alleen heeft dat geen zin zonder de betreffende informatie. Zoals ik eerder aangaf worden die bestanden enkel gepushed voor pc's met dergelijke software. En om precies te zijn naar de programma specifieke programma's. Het kan dus goed zijn dat er geen 'probleem' is met die update. Is die er niet, dan heeft het ook zin om het te escaleren. Ter informatie zijn wij partner van Microsoft en vandaar ook de betreffende vraag. Onderzoek (en dan vooral het contact met de klant) zal in eerste instantie gewoon via ons verlopen tenzij Microsoft zelf anders aangeeft na escalatie.

    Met wij bedoel ik overigens de pc's waarmee ik en mijn collega's werken waaronder een aantal Windows 7 machines. Vandaar ook die vraag.

    MVG,

    Marc

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  3. Anoniem
    2013-06-10T16:38:05+00:00

    Beste Marc,

    Bedankt voor je reactie.

    Maar we lijken langs elkaar heen te praten, zo lijkt het.

    Want wat bedoel je met "wij" in de zinsnede "Gezien wij in principe niet exact dezelfde situatie hebben en dus geen problemen met die update hebben [...]"?

    Jij en ik?

    Nogmaals, deze thread is in principe niet gericht aan de Microsoft Community leden, zelfs niet aan een forumbeheerder zoals jij (N.B. dit met beslist alle respect voor jou en andere Microsoft Community leden) en deze thread is dus geen vraag aan de Microsoft Community leden om meedenken of oplossen.

    Ik heb mijn stuk van woensdag 5 juni 2013 gepost op verzoek van een Microsoft Nederland medewerker die ik telefonisch had gesproken, en die aangaf dat hij geen andere weg voor me kon vinden om mijn melding aan Microsoft te doen dan via Microsoft Community. Mijn post op Microsoft Community zou gesignaleerd worden door een van de Microsoft medewerkers die Microsoft Community in de gaten houden, zo werd aangegeven, en mijn melding zou dan intern in onderzoek genomen worden.

    Er bestaat mijns inziens dus geen enkele noodzaak of zelfs maar nut om deze materie in deze thread verder te bespreken. De bedoeling is dat mijn melding van 5 juni 2013 gesignaleerd en in onderzoek genomen wordt door Microsoft, zoals bedoeld door de Microsoft medewerker die ik heb gesproken.

    Maar zoals ik het nu van jou begrijp, Mark, wordt een melding zoals de mijne niet per definitie opgemerkt door Microsoft, maar is het afhankelijk van het oordeel van een Microsoft Community forumbeheerder of een melding wel of niet doorgespeeld wordt aan Microsoft.

    Wanneer ondanks mijn post van 5 juni 2013 en ondanks de documentatie die ik lever met de Security.nl thread van juli 2012 en met de recente Secunia rapportage niet duidelijk wordt waar ik op doel en wat mijn intentie is, en daarom mijn melding niet doorgespeeld wordt aan Microsoft maar op deze wijze 'uitgefilterd' wordt, dan spijt dat me zeer en is dat bijzonder frustrerend.

    Ik begrijp dat Microsoft niet overspoeld kan worden met allerlei onzin en dat daarom een zekere filtering nodig is, maar in dit geval zou de beoordeling ook aan Microsoft overgelaten kunnen worden, zo lijkt me.

    Wordt dit bericht niet doorgespeeld aan Microsoft, zo zij het dan, maar mijn bemoeienis ermee houdt dan op, simpelweg doordat ik dan geen optie heb om mijn melding aan Microsoft over te brengen. En ook mijn gevoelde verantwoordelijkheid houdt daarmee dan op, doordat de verantwoordelijkheid voor het blokkeren van mijn melding dan hier op Microsoft Community ligt, en zeker niet bij mij.

    Echter, frustrerend blijkt het dan. Alle andere software-bedrijven waar ik ooit een fout heb moeten melden zijn vele malen toegankelijker voor het maken van een melding.

    Met vriendelijke groeten

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  4. Anoniem
    2013-06-10T14:16:00+00:00

    Dag Snowball II,

    Bedankt voor je reactie. Gezien wij in principe niet exact dezelfde situatie hebben en dus geen problemen met die update hebben wil ik je dan toch vragen tegen die tijd even een nieuwe thread aan te maken met een link naar deze. Zet daarin de resultaten van de zoekopdracht op die Windows 7 machine. Zo kunnen we nagaan hoe het zit en het indien nodig ook doorzetten naar Microsoft.

    Je mag me laten weten dat je dit ontvangen hebt. Dan sluiten we deze thread vooralsnog even af.

    MVG,

    Marc

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen
  5. Anoniem
    2013-06-07T12:33:43+00:00

    Dankjewel voor je reactie, Marc.

    Wanneer je, zoals je voorstelt, deze thread wilt doorspelen aan een Microsoft medewerker/afdeling die mijn melding in behandeling kan nemen, zoals bedoeld door de medewerker die ik eergisteren telefonisch sprak, dan zou dat heel mooi zijn, alvast heel hartelijk bedankt daarvoor.

    Ik hoop dat door Microsoft onderzocht kan worden of het beschreven probleem van juli 2012 met de update van Microsoft XML core Services inmiddels al is opgelost, of mogelijk nog niet, gezien de bevindingen in de eerder genoemde Secunia rapportage.

    Wat betreft je verzoek -

    Het Windows 7 Home Premium SP1 x64 systeem dat ik noemde in mijn bericht van 14 juli 2012, dat is een systeem van een vriendin, en dat heb ik hier niet bij de hand, ik kan wat je aangeeft dus nu niet uitvoeren en nakijken. En ik kan momenteel niet inschatten wanneer ik een keer op dat adres ben, dat zal minstens nog weken duren.

    Daarnaast heb ik, zoals ik aangaf, op dat systeem na mijn eerdere vaststelling vervolgens al MSXML 4.0 SP3 geïnstalleerd en daarna gelijk update KB2721691 via Windows Update, de situatie op dat systeem is daarmee dus hoe dan ook anders dan bij de eerdere vaststelling van de situatie op dat systeem vorig jaar juli.

    P.S.

    In mijn startbericht van eergisteren heb ik inmiddels enkele passages aangepast naar een weergave in vet/bold, voor hopelijk iets meer inzichtelijkheid in die uitgebreide tekst.

    Die bewerking was echter lastig. Zoals ik ook eerder al had gemerkt reageert het opmaakvenster in sommige delen van een langere tekst niet op pogingen tot selecteren van tekst. Aanpassingen naar bijvoorbeeld vet/bold zijn dan alleen mogelijk door herschrijven van de betreffende passages, en wissen van passages kan eveneens niet via markeren en verwijderen maar moet dan 'letter voor letter'. Nogal onhandig.

    Dat probleem is uiteraard volkomen off-topic bij waar deze thread over gaat, maar het zou niettemin nuttig zijn wanneer dit al langer bestaande probleem met het opmaakvenster zou kunnen worden opgelost.

    Betreffende OS: Vista Ultimate SP2 x86; browser: IE9

    Nogmaals dank

    en vriendelijke groeten,

    Snowball II

    Was dit antwoord nuttig?

    0 opmerkingen Geen opmerkingen