Microsoft naprawia lukę w systemie Windows 7

Luki w Meltdown i Spectre spowodowały problemy dla producentów urządzeń i oprogramowania. Przykładem tego jest łatka Microsoft dla Windows 7 i Windows Server 2008 R2, która nieumyślnie utorowała drogę dla nowych exploitów.

Microsoft naprawia poważną lukę w zabezpieczeniach w systemie Windows 7

Badacz bezpieczeństwa Ulf Frisk odkrył, że styczniowe łaty Microsoftu dla Meltdown umożliwiły zainfekowanym procesom odczytywanie i zapisywanie w pamięci fizycznej, co może również prowadzić do podniesienia uprawnień. Microsoft naprawił ten problem w marcowej łatce, ale systemy z łatami ze stycznia i lutego były do ​​tej pory podatne.

Zalecamy przeczytanie naszego postu na BranchScope to nowa luka w procesorach Intel

Teraz firma wydała aktualizację KB4100480 dla Windows 7 x64 Service Pack 1, Windows Server 2008 R2 x64 Service Pack 1 i Windows Server 2008 R2 x64 Service Pack 1. Ta nowa aktualizacja usuwa lukę w zabezpieczeniach polegającą na podniesieniu uprawnień, gdy jądro systemu Windows nie obsługuje poprawnie obiektów w pamięci. Aktualizacja usuwa lukę, poprawiając sposób, w jaki jądro systemu Windows obsługuje obiekty w pamięci.

Firma Microsoft zaleciła użytkownikom, których to dotyczy, natychmiastowe zainstalowanie aktualizacji i sklasyfikowała wagę problemu jako znaczącą. Systemy operacyjne inne niż wymienione powyżej są bezpieczne przed tym exploitem i dotyczy to tylko komputerów z systemem Windows 7 i Windows Server 2008 R2, które mają łatki od stycznia lub lutego.

Nowa poprawka jest dostarczana za pośrednictwem usługi Windows Update w określonych systemach Windows 7, ale można ją również pobrać ręcznie z katalogu aktualizacji firmy Microsoft tutaj.

Czcionka Softpedia