PrintNightmare fix innebär att du bör uppdatera din Windows-dator omedelbart
Microsoft har gett ut en kritisk programuppdatering för Windows-maskiner efter att säkerhetsforskare upptäckte en allvarlig sårbarhet som kallas PrintNightmare.
Sårbarheten påverkar Print Spooler-funktionen, vilket gör att flera användare kan komma åt samma skrivare. "Vi rekommenderar att du installerar dessa uppdateringar omedelbart", sa Microsoft.
Cybersäkerhetsföretaget Sangfor hade publicerat sina resultat i maj och av misstag publicerat en rapport som innehöll en guide för att utnyttja felet för Windows 7 och Windows 10. Det raderades av företaget, men inte innan det publicerades för Github, vilket gav dåliga skådespelare en snygg liten bukad guide för den sårbarhet som har varit kvar sedan dess.
Microsoft sa att de som kunde utnyttja felet kunde kommandera en dator för att installera program och skapa nya användarkonton med administratörsbehörighet. Det kan göra allvarliga skador på bästa bärbara datorerbegränsar ägarnas förmåga att kontrollera maskinen och kan leda till skadlig datastöld och exploatering.
Vi raderade POC för PrintNightmare. För att mildra denna sårbarhet, uppdatera Windows till den senaste versionen eller inaktivera Spooler-tjänsten. För mer RCE och LPE i Spooler, håll dig uppdaterad och vänta vårt Blackhat-samtal. https://t.co/heHeiTCsbQ
- zhiniang peng (@edwardzpeng) 29 juni 2021
I ett inlägg på Microsofts säkerhetsblogg, skrev företaget: ”Idag släppte Microsoft en Out-of-Band (OOB) säkerhetsuppdatering för CVE-2021-34527, som diskuteras externt som PrintNightmare. Detta är en kumulativ uppdateringsversion, så den innehåller alla tidigare säkerhetskorrigeringar och bör tillämpas omedelbart för att helt skydda dina system.
"Fixen som vi släppte idag adresserar till fullo allmänhetens sårbarhet, och den innehåller också en ny funktion som gör att kunderna kan implementera starkare skydd."
Hur laddar jag ner Windows 11: Första förhandsgranskning Bygg ut nu
Windows 11 vs Windows 10: Hur jämför de sig?
Kan min dator köra Windows 11? Minsta specifikationer för ny OS-uppdatering bekräftad
Den nya funktionen begränsar installationen av nya skrivardrivrutiner efter uppdateringen, vilket gör det möjligt för användare att skydda sina maskiner framåt.
Vissa Windows Server-versioner kommer snart att få uppdateringen, men alla andra kommer att kunna ladda ner uppdateringen via den vanliga Windows Update-versionen. Sårbarheten verkar inte påverka maskiner som kör Windows 11-förhandsgranskningsversionerna eftersom Microsoft inte har släppt korrigeringsfilen för dessa betaversioner.
Lanseringen av korrigeringsfilen för Windows 7 är goda nyheter för dem som inte har uppdaterat, med tanke på att Microsoft länge har stoppat officiellt stöd för det äldre operativsystemet.
Varför lita på vår journalistik?
Trusted Reviews grundades 2004 och ger våra läsare grundliga, opartiska och oberoende råd om vad vi ska köpa.
Idag har vi 9 miljoner användare per månad runt om i världen och bedömer mer än 1000 produkter per år.
