מיקרוסופט מתקנת פגיעות בהתמוספות בחלונות 7

הפגיעויות ב- Meltdown ו- Specter גרמו לכאבי ראש עבור יצרני מכשירים ותוכנות. דוגמה לכך היא התיקון של מיקרוסופט עבור Windows 7 ו- Windows Server 2008 R2, שסלל בטעות את הדרך לניצולים חדשים.

מיקרוסופט מתקן חור אבטחה מרכזי במערכת Windows 7

חוקר האבטחה Ulf Frisk גילה כי תיקוני ה- Microsoft Meltdown בינואר של מיקרוסופט מאפשרים לתהליכים נגועים לקרוא ולכתוב לזיכרון הפיזי, מה שעלול להביא גם לעילוי הרשאות. מיקרוסופט פיתחה בעיה זו בתיקון מרץ, אך מערכות המריצות תיקוני ינואר ופברואר היו עד כה פגיעות.

אנו ממליצים לקרוא את הפוסט שלנו ב- BranchScope הוא פגיעות חדשה של מעבדי אינטל

כעת פרסמה החברה עדכון KB4100480 עבור Windows 7 x64 Service Pack 1, Windows Server 2008 R2 x64 Service Pack 1 ו- Windows Server 2008 R2 x64 Service Pack 1. עדכון חדש זה מטפל בפגיעות של העלאת הרשאות כאשר גרעין Windows אינו מטפל כראוי באובייקטים בזיכרון. העדכון מטפל בפגיעות על ידי תיקון האופן בו גרעין Windows מטפל באובייקטים בזיכרון.

מיקרוסופט המליצה למשתמשים המושפעים להתקין את העדכון באופן מיידי, וסיווגה את חומרת הבעיה כמשמעותית. מערכות הפעלה אחרות מאלה שהוזכרו לעיל אינן בטוחות מניצול זה, ורק מחשבי Windows 7 ו- Windows Server 2008 R2, שיש בהם תיקונים מינואר או פברואר, מושפעים מכך.

התיקון החדש נשלח באמצעות Windows Update במערכות Windows 7 ספציפיות, אך ניתן להוריד אותו גם באופן ידני מקטלוג העדכונים של מיקרוסופט כאן.

גופן Softpedia