Friendoffriends
Jeśli nadal używasz systemu Windows Vista z nieznanego powodu, z przyjemnością dowiesz się, że firma Microsoft niedawno wydała aktualizację dla starożytnego systemu operacyjnego. Aktualizacja została zaprojektowana z myślą o bezpieczeństwie, a problem został uznany przez firmę Microsoft za krytyczny.
Fragment raportu z biuletynu zabezpieczeń firmy Microsoft:
Niniejsza aktualizacja zabezpieczeń ma wskaźnik ważności „krytyczny” dla wszystkich obsługiwanych wersji systemu Microsoft Windows. Więcej informacji można znaleźć w sekcji „Programy, których dotyczy problem” i „Oceny ważności luk”.
Aktualizacja usuwa luki poprzez:
- Poprawianie sposobu, w jaki usługa buforu wydruku systemu Windows zapisuje w systemie plików
- Wysyłanie ostrzeżenia dla użytkowników, którzy próbują zainstalować niezaufane sterowniki drukarki
Jeśli jesteś zalogowany jako administrator, będziesz bardziej narażony na każdy możliwy atak. Ponadto osoba atakująca może wykorzystać tę lukę, atakując serwer druku lub system. Atakujący wstrzyknąłby następnie złośliwy kod, a następnie usiadłby, gdy coś się rozpadło.
Dlaczego jest to w ogóle możliwe? Cóż, bufor wydruku nie sprawdza poprawnie sterowników drukarek podczas ich instalacji.
Oto, co powiedział badacz bezpieczeństwa Vectra Networks, Nicolas Beauchesne:
Zwykle kontrola konta użytkownika ma na celu ostrzeżenie lub uniemożliwić użytkownikowi zainstalowanie nowego sterownika. Aby ułatwić drukowanie, stworzono wyjątek, aby uniknąć tej kontroli ”- powiedział. „Ostatecznie mamy więc mechanizm, który umożliwia pobieranie plików wykonywalnych z dysku współdzielonego i uruchamianie ich jako systemu na stacji roboczej bez generowania żadnego ostrzeżenia po stronie użytkownika. Z perspektywy atakującego jest to prawie zbyt piękne, aby mogło być prawdziwe, i oczywiście musieliśmy spróbować ”.
Pamiętaj o tym problemie i wypatruj aktualizacji.
