PrintNightmare Fix bedeutet, dass Sie Ihren Windows-PC sofort aktualisieren sollten

Microsoft hat ein kritisches Software-Update für Windows-Rechner veröffentlicht, nachdem Sicherheitsforscher eine schwerwiegende Schwachstelle namens PrintNightmare entdeckt hatten.

Die Sicherheitsanfälligkeit betrifft die Druckspooler-Funktionalität, die es mehreren Benutzern ermöglicht, auf denselben Drucker zuzugreifen. „Wir empfehlen, diese Updates sofort zu installieren“, sagte Microsoft.

Das Cybersicherheitsunternehmen Sangfor hatte seine Ergebnisse im Mai veröffentlicht und versehentlich einen Bericht veröffentlicht, der eine Anleitung zur Ausnutzung des Fehlers für Windows 7 und Windows 10 enthielt. Es wurde vom Unternehmen gelöscht, aber nicht bevor es auf Github veröffentlicht wurde, was bösen Schauspielern eine nette kleine Anleitung für die Sicherheitslücke gibt, die seitdem aktiv ist.

Microsoft sagte, dass diejenigen, die den Fehler ausnutzen könnten, einen PC kommandieren könnten, um Programme zu installieren und neue Benutzerkonten mit Administratorrechten zu erstellen. Das könnte dem schwer schaden

beste laptops, begrenzen die Fähigkeit der Besitzer, die Maschine zu kontrollieren, und könnten zu schädlichem Datendiebstahl und -ausbeutung führen.

Wir haben den POC von PrintNightmare gelöscht. Um diese Sicherheitsanfälligkeit zu verringern, aktualisieren Sie Windows bitte auf die neueste Version oder deaktivieren Sie den Spooler-Dienst. Für mehr RCE und LPE in Spooler bleiben Sie dran und warten Sie auf unseren Blackhat-Talk. https://t.co/heHeiTCsbQ

— zhiniang peng (@edwardzpeng) 29. Juni 2021

In einem Beitrag über die Microsoft-Sicherheitsblog, schrieb das Unternehmen: „Heute hat Microsoft ein Out-of-Band (OOB)-Sicherheitsupdate für CVE-2021-34527 veröffentlicht, das extern als PrintNightmare diskutiert wird. Dies ist eine kumulative Update-Version, die alle vorherigen Sicherheitsfixes enthält und sofort angewendet werden sollte, um Ihre Systeme vollständig zu schützen.

„Der Fix, den wir heute veröffentlicht haben, behebt die öffentliche Schwachstelle vollständig und enthält auch eine neue Funktion, mit der Kunden stärkere Schutzmaßnahmen implementieren können.“

Die neue Funktion schränkt die Installation neuer Druckertreiber nach dem Update ein, sodass Benutzer ihre Geräte künftig schützen können.

Einige Windows Server-Versionen erhalten das Update in Kürze, aber alle anderen können das Update über die übliche Windows Update-Version herunterladen. Die Sicherheitsanfälligkeit scheint keine Auswirkungen auf Computer zu haben, auf denen die Vorschau-Builds von Windows 11 ausgeführt werden, da Microsoft den Patch für diese Betas nicht veröffentlicht hat.

Der Start des Patches für Windows 7 ist eine gute Nachricht für diejenigen, die nicht aktualisiert haben, wenn man bedenkt, dass Microsoft den offiziellen Support für das ältere Betriebssystem seit langem eingestellt hat.

Warum unserem Journalismus vertrauen?

Trusted Reviews wurde 2004 gegründet, um unseren Lesern eine gründliche, unvoreingenommene und unabhängige Kaufberatung zu geben.

Heute haben wir weltweit 9 Millionen Nutzer pro Monat und bewerten mehr als 1.000 Produkte pro Jahr.