Popravek PrintNightmare pomeni, da morate takoj posodobiti računalnik z operacijskim sistemom Windows

Microsoft je izdal kritično posodobitev programske opreme za računalnike s sistemom Windows, potem ko so raziskovalci varnosti odkrili resno ranljivost, znano kot PrintNightmare.

Ranljivost vpliva na funkcionalnost tiskalnika v ozadju, ki omogoča več uporabnikom dostop do istega tiskalnika. "Priporočamo, da te posodobitve namestite takoj," je dejal Microsoft.

Podjetje za kibernetsko varnost Sangfor je svoje ugotovitve objavilo maja in po naključju objavilo poročilo, ki je vsebovalo vodnik za izkoriščanje pomanjkljivosti za Windows 7 in Windows 10. Podjetje ga je izbrisalo, vendar šele preden je bilo objavljeno Githubu, tako da je slabim igralcem dodal lepo, privezane smernice za ranljivost, ki od takrat ostaja v živo.

Microsoft je dejal, da bi lahko tisti, ki bi lahko izkoristili napako, računalniku naročil namestitev programov in ustvarjanje novih uporabniških računov s skrbniškimi pravicami. To bi lahko resno škodovalo najboljši prenosniki, omejijo sposobnost lastnikov za nadzor stroja in lahko vodijo do kraje in uporabe podatkov.

Izbrisali smo POC PrintNightmare. Če želite ublažiti to ranljivost, posodobite Windows na najnovejšo različico ali onemogočite storitev Spooler. Za več RCE in LPE v Spoolerju bodite pozorni in počakajte na naš Blackhatov pogovor. https://t.co/heHeiTCsbQ

- zhiniang peng (@edwardzpeng) 29. junij 2021

V prispevku na Microsoftov spletni dnevnik o varnosti, je družba zapisala: »Danes je Microsoft izdal varnostno posodobitev za pas zunaj pasu (OOB) za CVE-2021-34527, o kateri zunaj razpravljajo kot o PrintNightmare. To je zbirna izdaja posodobitve, zato vsebuje vse prejšnje varnostne popravke in jo je treba takoj uporabiti za popolno zaščito vaših sistemov.

"Popravek, ki smo ga objavili danes, v celoti odpravlja javno ranljivost, vključuje pa tudi novo funkcijo, ki strankam omogoča izvajanje močnejših zaščit."

Nova funkcija po posodobitvi omejuje namestitev novih gonilnikov tiskalnika in uporabnikom omogoča zaščito njihovih naprav, ki se premikajo naprej.

Nekatere različice strežnika Windows Server bodo kmalu dobile posodobitev, vsi ostali pa jo bodo lahko prenesli prek običajne različice sistema Windows Update. Zdi se, da ranljivost ne vpliva na stroje, v katerih je nameščen predogled Windows 11, ker Microsoft ni izdal popravka za te različice.

Začetek popravka za Windows 7 je dobra novica za tiste, ki niso posodobili, saj je Microsoft že dolgo ustavil uradno podporo za starejši OS.

Zakaj zaupati našemu novinarstvu?

Trusted Reviews je bil ustanovljen leta 2004 in našim bralcem daje temeljite, nepristranske in neodvisne nasvete o tem, kaj kupiti.

Danes imamo 9 milijonov uporabnikov na mesec po vsem svetu in letno ocenimo več kot 1000 izdelkov.