Перейти к содержимому


Фото
- - - - -

падение firefox после обновления на agent 11 (DEP-triggered exception)

DEP firefox

  • Please log in to reply
43 ответов в этой теме

#21 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 30 Август 2016 - 13:26

Добрый день,

 

Проблему вроде бы локализовали, постараемся выпустить в ближайшее время. Спасибо за фидбэк!



#22 Alien

Alien

    Member

  • Posters
  • 160 Сообщений:

Отправлено 30 Август 2016 - 14:20

Вроде бы или устранили? А то в моей конторе тоже подобная проблема.



#23 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 30 Август 2016 - 14:26

Никогда нельзя точно сказать, что все работает, пока у вас оно не заработает. :)

 

Конкретно по данной проблеме на этой версии Firefox проблему удалось воспроизвести и после исправления наши тесты показывают, что проблемы нет. Так что, скорее всего, она все-таки исправлена.



#24 combr

combr

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 30 Август 2016 - 14:32

Спасибо за инфу, напишите тут, плз, в какой версии (и чего) исправлено, когда пустите на распространение.



#25 maxic

maxic

    Keep yourself alive

  • Moderators
  • 12 276 Сообщений:

Отправлено 30 Август 2016 - 14:39

combr, обычно пишут после того как пустили :)



#26 combr

combr

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 30 Август 2016 - 15:27

и я о том же - когда пустите, тогда напишИте.

обычно это означает "сначала пускаете, потом пишете".



#27 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 17 946 Сообщений:

Отправлено 30 Август 2016 - 15:32

так дайте пользователю на тесты если возжелает.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#28 combr

combr

    Newbie

  • Posters
  • 45 Сообщений:

Отправлено 01 Сентябрь 2016 - 08:16

Есть ли новости?



#29 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Members
  • 961 Сообщений:

Отправлено 01 Сентябрь 2016 - 12:54

Есть ли новости?

 

Пока дата обновления намечена на понедельник.



#30 Alien

Alien

    Member

  • Posters
  • 160 Сообщений:

Отправлено 06 Сентябрь 2016 - 11:17

Обновление было или ещё нет?



#31 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 06 Сентябрь 2016 - 11:18

Добрый день,

 

Ожидается сегодня.



#32 Alien

Alien

    Member

  • Posters
  • 160 Сообщений:

Отправлено 06 Сентябрь 2016 - 11:32

Доброго, ждём с нетерпением, в работе испытываем неудобства. :(



#33 mordarenkoas

mordarenkoas

    Member

  • Posters
  • 323 Сообщений:

Отправлено 06 Сентябрь 2016 - 15:17

Всегда хотел спросить:

обновления уже пришли "06-09-2016 13:16:10 - До подтверждения администратором"

а новости об этом все нет.... и так почти всегда....



#34 Valentina Yugai

Valentina Yugai

    Poster

  • Dr.Web Staff
  • 1 102 Сообщений:

Отправлено 06 Сентябрь 2016 - 16:20

Обновления, действительно, должны были прийти. А про новость - согласитесь, было бы хуже, если бы было наоборот? :)



#35 mordarenkoas

mordarenkoas

    Member

  • Posters
  • 323 Сообщений:

Отправлено 06 Сентябрь 2016 - 16:31

ну, не знаю... я вижу, что есть обновления, но не знаю, в чем их суть. Не знаю, например, нужна будет перезагрузка, или нет....



#36 Alien

Alien

    Member

  • Posters
  • 160 Сообщений:

Отправлено 06 Сентябрь 2016 - 16:43

Перезагрузка нужна. Снова сервера перегружать.



#37 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 663 Сообщений:

Отправлено 06 Сентябрь 2016 - 16:57

Никогда нельзя точно сказать, что все работает, пока у вас оно не заработает. :)

 

Конкретно по данной проблеме на этой версии Firefox проблему удалось воспроизвести и после исправления наши тесты показывают, что проблемы нет. Так что, скорее всего, она все-таки исправлена.

 

У меня похожая ситуация.

Обновился перезагрузился. Как и раньше Firefox падает на странице https://vms.drweb.com/sendvirus/

Может, дело не в DrWeb?

Firefox Mozilla Firefox 45.3.0 ESR (x86 ru)

 

2016-Sep-06 16:43:53.859479 [2904] [INF] [2604] [arkdll]

id: 3302, type: ShellGuard (50), flags: 1 (wait: 1), cid: 1192/1460:\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe
  hips: type: 23, action: ask [0]
  address: 0x199ffb90
  Provided message: "DEP-triggered exception"

Shellguard version: 11.1.2.09010

Additional information: ""

Mitigation type: DEP-triggered exception

Registers:

EAX = 0x00000000
ECX = 0x00000000
EDX = 0x000006A4
EBX = 0x00000001
ESP = 0x199FFB80
EBP = 0x753B78F8
ESI = 0x00000009
EDI = 0x1AB037BC

ThreadId = 1460

Instruction address is 0x199FFB90

Disassembly near 0x199FFB90:
0x199FFB7E: add [eax], al
0x199FFB80: test bl, bh
0x199FFB82: lahf
0x199FFB83: sbb [edi+esi+0x64x], edi
0x199FFB8A: add [eax], al
0x199FFB8C: add [eax], eax
0x199FFB8E: add [eax], al
>>>0x199FFB90: inc eax
0x199FFB91: std
0x199FFB92: lahf
0x199FFB93: sbb [edi], edi
0x199FFB95: pop ebp
0x199FFB96: sub [ebp+0x64x], dh
0x199FFB99: add [eax], al

  signer: C=US|ST=California|L=Mountain View|O=Mozilla Corporation|CN=Mozilla Corporation, timestamp: 26.07.2016 05:28:43.0000, thumbprint: 50600fd631998451c8f75ef3f618e31fc74d1585
  hash: 2e3b3e3366d9006106ba4525a07b5d6315fea3f1 status: db_cert_white_list, signed, pe32 (0x100204) / signed / unknown
send user alert and wait action...


Сообщение было изменено AndreyKa: 06 Сентябрь 2016 - 17:00


#38 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Members
  • 961 Сообщений:

Отправлено 06 Сентябрь 2016 - 17:03

 

Никогда нельзя точно сказать, что все работает, пока у вас оно не заработает. :)

 

Конкретно по данной проблеме на этой версии Firefox проблему удалось воспроизвести и после исправления наши тесты показывают, что проблемы нет. Так что, скорее всего, она все-таки исправлена.

 

У меня похожая ситуация.

Обновился перезагрузился. Как и раньше Firefox падает на странице https://vms.drweb.com/sendvirus/

Может, дело не в DrWeb?

Firefox Mozilla Firefox 45.3.0 ESR (x86 ru)

 

2016-Sep-06 16:43:53.859479 [2904] [INF] [2604] [arkdll]

id: 3302, type: ShellGuard (50), flags: 1 (wait: 1), cid: 1192/1460:\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe
  hips: type: 23, action: ask [0]
  address: 0x199ffb90
  Provided message: "DEP-triggered exception"

Shellguard version: 11.1.2.09010

Additional information: ""

Mitigation type: DEP-triggered exception

Registers:

EAX = 0x00000000
ECX = 0x00000000
EDX = 0x000006A4
EBX = 0x00000001
ESP = 0x199FFB80
EBP = 0x753B78F8
ESI = 0x00000009
EDI = 0x1AB037BC

ThreadId = 1460

Instruction address is 0x199FFB90

Disassembly near 0x199FFB90:
0x199FFB7E: add [eax], al
0x199FFB80: test bl, bh
0x199FFB82: lahf
0x199FFB83: sbb [edi+esi+0x64x], edi
0x199FFB8A: add [eax], al
0x199FFB8C: add [eax], eax
0x199FFB8E: add [eax], al
>>>0x199FFB90: inc eax
0x199FFB91: std
0x199FFB92: lahf
0x199FFB93: sbb [edi], edi
0x199FFB95: pop ebp
0x199FFB96: sub [ebp+0x64x], dh
0x199FFB99: add [eax], al

  signer: C=US|ST=California|L=Mountain View|O=Mozilla Corporation|CN=Mozilla Corporation, timestamp: 26.07.2016 05:28:43.0000, thumbprint: 50600fd631998451c8f75ef3f618e31fc74d1585
  hash: 2e3b3e3366d9006106ba4525a07b5d6315fea3f1 status: db_cert_white_list, signed, pe32 (0x100204) / signed / unknown
send user alert and wait action...

 

 

Добрый день.

Если не сложно, нам нужна дополнительная информация:

  • Логи SysInfo
  • Полный дамп памяти Firefox

 

Как снять дамп:

http://forum.drweb.com/index.php?showtopic=325637


Сообщение было изменено Aleksey Tarakhti: 06 Сентябрь 2016 - 17:04


#39 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 663 Сообщений:

Отправлено 06 Сентябрь 2016 - 17:43


Добрый день.

Если не сложно, нам нужна дополнительная информация:

  • Логи SysInfo
  • Полный дамп памяти Firefox

Написал в личку.



#40 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 663 Сообщений:

Отправлено 08 Сентябрь 2016 - 12:34

Мне помогла установка обновления для Windows https://support.microsoft.com/en-us/kb/3139940

Спасибо Aleksey Tarakhti за подсказку.





Also tagged with one or more of these keywords: DEP, firefox

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых