Microsoft, Windows 7'den başlayarak tüm Windows sürümleri için Print Nightmare güvenlik açığını kapatmak için yamayı yayınladı

Bir hafta önce Windows 7'den Microsoft tabanlı bilgisayarların Yazdırma Kuyruğu hizmetinde yerelleştirilmiş bir güvenlik açığından nasıl etkilendiğini gördük. Kodun uzaktan yürütülmesine izin veren ve şimdi Microsoft'un ilgili yamayı yayımladığı olan bir güvenlik ihlali

Microsoft, KB5004948 düzeltme ekiyle gelen ve tüm Windows sürümleri için gelen bir acil durum güvenlik güncelleştirmesi yayımladı ve bu sorundan etkilenen pek çok Windows sürümü var.Windows 7'ye kadar, artık desteklenmiyor, güvenlik düzeltme ekini aldı

Windows'un tüm sürümleri için

Microsoft, Windows 10'un daha yeni sürümlerindeki Windows Yazdırma Biriktiricisi Yazdırma Kabusu güvenlik açığını gidermek için KB5004946, KB500497, KB5004948, KB5004959, KB5004960 ve KB5004951 yamasıyla birlikte KB5004945 yamasını yayımladı Windows'un sorundan etkilenen diğer sürümleri için

• Windows 10 Sürüm 21H1 (KB5004945)
• Windows 10 Sürüm 20H1 (KB5004945)
• Windows 10 Sürüm 2004 (KB5004945)
• Windows 10 Sürüm 1909 (KB5004946)
• Windows 10, sürüm 1809 ve Windows Server 2019 (KB5004947)
• Windows 10 Sürüm 1803 (KB5004949)
• Windows 10, sürüm 1607 ve Windows Server 2016 (KB5004948)
• Windows 10 Sürüm 1507 (KB5004950)
• Windows Server 2012 (Aylık Toplama KB5004956 / Yalnızca Güvenlik KB5004960)
• Windows 8.1 ve Windows Server 2012 R2 (Aylık Toplama KB5004954 / Yalnızca Güvenlik KB5004958)
• Windows 7 SP1 ve Windows Server 2008 R2 SP1 (Aylık Toplama KB5004953 / Yalnızca Güvenlik KB5004951)
• Windows Server 2008 SP2 (Aylık Toplama KB5004955 / Yalnızca Güvenlik KB5004959)

"Windows İleti Merkezi&39;nde Microsoft, Windows&39;un hâlâ desteklenmekte olan tüm etkilenen sürümleri için bir güncelleştirmenin yayımlandığını belirtir."

CVE-2021-34527 anahtarlı Print Nightmare güvenlik açığı, kritik olarak sınıflandırılan bir tehdittir ve Print Spooler Service'in RpcAddPrinterDriverEx işlevine erişimi kısıtlamamasından kaynaklanır. , uzaktan kimliği doğrulanmış kötü niyetli bir saldırganın bilgisayarınızda uzaktan kod yürütmesine izin verebilecek bir şey.

Sorun şu ki bu yama eksik görünüyor, çünkü güvenlik araştırmacıları yamayla bile her ikisine de ulaşılabileceğini keşfediyor uzaktan kod yürütme ve yerel ayrıcalık kazanımı.

Bu anlamda ve Bleeping Computer tarafından bildirildiği üzere, 0patch blogunda PrintNightmare'in neden olduğu sorunu düzelten küçük resmi olmayan ve ücretsiz yamalar yayınlandı ve güvenlik açığından yararlanma girişimlerini başarıyla engelleyebilir.

"

Bu anlamda ve bu yamalardan herhangi biri kurulu değilse, o sırada zaten gördüğümüz ve üzerinden geçen önerileri izlemeniz önerilir. yazıcımız yoksa veya yazıcımız varsa, Yazdırma Kuyruğu hizmetini devre dışı bırakmak için Grup ilkelerini düzenle&39;ye gidin, Bilgisayar Yapılandırması&39;nı seçin, ardından Yönetim Şablonları&39;na tıklayın, Yazıcılar&39;ı seçin, Yazıcılar>Yazdırma biriktiricisinin istemci bağlantılarını kabul etmesine izin ver "

Aracıyla | Uyku Veren Bilgisayar