PrintNightmare fix tähendab, et peaksite oma Windowsi arvuti kohe värskendama

Microsoft on välja andnud Windowsi masinate jaoks olulise tarkvaravärskenduse pärast seda, kui turvauurijad avastasid tõsise haavatavuse, mida nimetatakse PrintNightmare'iks.

Haavatavus mõjutab funktsiooni Print Spooler, mis võimaldab mitmel kasutajal samale printerile juurde pääseda. "Soovitame need värskendused kohe installida," ütles Microsoft.

Küberjulgeolekuettevõte Sangfor avaldas mais oma järeldused ja avaldas kogemata aruande, mis sisaldas juhendit vea kasutamiseks Windows 7 ja Windows 10 jaoks. Ettevõte kustutas selle, kuid mitte enne selle avaldamist Githubis, andes halbadele näitlejatele korraliku väikese vibuga seotud juhendmaterjali haavatavuse kohta, mis on sellest ajast peale püsinud.

Microsoft ütles, et need, kes saaksid seda viga ära kasutada, saaksid käskida arvuti installida programme ja luua uusi administraatoriõigustega kasutajakontosid. See võib seadmele tõsist kahju tekitada parimad sülearvutid, piirata omanike võimet masinat juhtida ning see võib viia kahjulike andmevarguste ja ärakasutamiseni.

Kustutasime PrintNightmare POC-i. Selle haavatavuse leevendamiseks värskendage palun Windowsi uusim versioon või keelake teenus Spooler. Rooleri RCE ja LPE lisateabe saamiseks hoidke meelt ja oodake meie Blackhati juttu. https://t.co/heHeiTCsbQ

- zhiniang peng (@edwardzpeng) 29. juuni 2021

Postituses Microsofti turvablogikirjutas ettevõte: „Täna avaldas Microsoft CVE-2021-34527 jaoks ribavälise (OOB) turvavärskenduse, mida arutatakse väliselt kui PrintNightmare. See on kumulatiivne värskendusväljaanne, seega sisaldab see kõiki varasemaid turvaparandusi ja tuleks süsteemide täielikuks kaitsmiseks kohe rakendada.

"Täna välja antud parandus lahendab täielikult avalikkuse haavatavuse ja sisaldab ka uut funktsiooni, mis võimaldab klientidel rakendada tugevamat kaitset."

Uus funktsioon piirab värskenduse järgselt uute printeridraiverite installimist, võimaldades kasutajatel kaitsta oma masinaid edasi liikudes.

Mõni Windows Serveri versioon saab värskenduse peagi, kuid kõik teised saavad värskenduse alla laadida tavalise Windows Update'i versiooni kaudu. Tundub, et haavatavus ei mõjuta Windows 11 eelvaate järjehoidjaid töötavaid masinaid, kuna Microsoft pole nende beetade jaoks plaastrit välja andnud.

Paranduse Windows 7 käivitamine on hea uudis neile, kes pole seda värskendanud, arvestades, et Microsoft on juba ammu peatanud pärandatud operatsioonisüsteemi ametliku toe.

Miks usaldada meie ajakirjandust?

2004. aastal asutatud Trusted Reviews on olemas selleks, et anda meie lugejatele põhjalikke, erapooletuid ja sõltumatuid nõuandeid selle kohta, mida osta.

Täna on meil kogu maailmas 9 miljonit kasutajat kuus ja hindame üle 1000 toote aastas.