A Windows "PrintNightmare" biztonsági résének javítása folyamatban van

A Windows "PrintNightmare" biztonsági résének javítása folyamatban van
A Windows "PrintNightmare" biztonsági résének javítása folyamatban van
Anonim

A Windows "PrintNightmare" névre keresztelt biztonsági rése a Windows összes verzióját nyitva hagyta a rendszer átvétele előtt, de a Microsoft megkezdte a javítást.

A "PrintNightmare" biztonsági rés a Windows Print Spooler szolgáltatásához kapcsolódik, amely alapértelmezés szerint fut, és távoli rendszerjogokat biztosít a támadóknak a Windows összes verziójában. Ez a hozzáférés lehetővé teszi a gonosz szereplők számára, hogy saját programjaikat telepítsék, új rendszerfiókokat hozzanak létre, és megtekintsék/másolják/módosítsák az adatokat.

Image
Image

A Microsoft először kiadott egy nyilatkozatot azokról a mérséklő intézkedésekről, amelyeket a Bleeping Computer dokumentált a fenyegetés átmeneti csökkentése érdekében. Most áttért a javítások kiadására a Windows összes érintett verziójához a biztonsági rés teljes eltávolítása érdekében. Még nem az összes érintett verziót javították, de a Microsoft kijelenti, hogy minden, amit július 6-a előtt nem javítottak, "rövid időn belül" frissül.

Image
Image

A Microsoft már kiadott javításokat a „PrintNightmare” sebezhetőség eltávolítására a Windows 10, valamint a Windows Server 2004, 2008, 2012, 2016, 2019 és 20H2 verzióihoz. A Windows RT 8.1, valamint a Windows 7 és 8 több verziója is javításra került.

Ha szeretné látni, hogy megjelent-e javítás az Ön Windows-verziójához, tekintse meg a Microsoft sebezhetőségi információs oldalát a Security Updates alatt. Miért nem tudja letölteni a szükséges javítást, a Microsoftnak két javaslata van, amelyeket a Megkerülők részben részleteznek. Ezek a lépések megakadályozzák a bejövő távoli nyomtatást, így a rendszer nem tud majd nyomtatószerverként működni, de a csatlakoztatott eszközre történő helyi nyomtatás továbbra is működik.

Ajánlott: