Jak wskazaliśmy w poprzedni artykuł, poprawka, którą Microsoft wprowadził na komputery z systemem Windows 7 w celu załatania luk Metdown, faktycznie wyrządziła więcej szkody niż pożytku.
Dzięki łatce system operacyjny był jeszcze bardziej podatny na zagrożenia. Dokładniej, aktualizacja umożliwia wszystkim aplikacjom na poziomie użytkownika dostęp i odczytywanie treści z Jądro Windows Windows i umożliwia nawet zapisywanie danych w pamięci jądra.
Luka umożliwiająca podniesienie uprawnień występuje, gdy jądro systemu Windows nie obsługuje prawidłowo obiektów w pamięci. Osoba atakująca, której uda się wykorzystać tę lukę, może uruchomić dowolny kod w trybie jądra. Atakujący może wówczas zainstalować programy; przeglądać, zmieniać lub usuwać dane; lub utwórz nowe konta z pełnymi prawami użytkownika.
Aby wykorzystać tę lukę, osoba atakująca musiałaby najpierw zalogować się do systemu. Osoba atakująca może następnie uruchomić specjalnie spreparowaną aplikację, aby przejąć kontrolę nad zaatakowanym systemem.
KB4100480 naprawia problemy bezpieczeństwa spowodowane przez poprzednie aktualizacje Meltdown
Dobrą wiadomością jest to, że możesz teraz rozwiązać ten problem, pobierając najnowsze aktualizacje systemu Windows 7. Firma Microsoft niedawno udostępniła aktualizację KB4100480 wszystkim użytkownikom systemu Windows 7, aby na dobre naprawić tę lukę umożliwiającą podniesienie uprawnień.
Jeśli więc nie aktualizowałeś komputera z systemem Windows 7 od stycznia, przejdź do strony Aktualizacja i sprawdź aktualizacje. Możesz także pobrać i zainstalować KB4100480 bezpośrednio z Witryna Katalogu aktualizacji firmy Microsoft.
Na razie nie ma raportów o błędach, jeśli chodzi o proces instalacji. Użytkownicy nie zgłosili żadnych problemów po zainstalowaniu aktualizacji, więc wszystko powinno pójść gładko.
Mówiąc o luce Meltdown, możesz skorzystać z poniższych przewodników, aby przetestować swój komputer i sprawdzić, czy jest podatny na Spectre/Meltdown:
- Pobierz to narzędzie, aby sprawdzić, czy komputer jest podatny na Meltdown i Spectre
- Pobierz InSpectre, aby sprawdzić problemy z wydajnością procesora
POWIĄZANE HISTORIE DO SPRAWDZENIA:
- Procesory Intel 8. generacji wprowadzają nowy projekt sprzętowy, który blokuje Spectre i Meltdown
- Microsoft płaci Ci 250 000 $ za znalezienie błędów w swoich programach
- Edge i IE zyskują lepszą ochronę przed najnowszymi błędami bezpieczeństwa procesora
