Microsoft: Installieren Sie diesen neuen „kritischen“ Windows PrintNightmare-Patch so schnell wie möglich

0

Windows-Anwender sollten Microsofts Notfall-Patch für die Schwachstelle „PrintNightmare“ installieren, empfiehlt der Software-Riese, nachdem er letzte Woche eingeräumt hatte, dass die kritische Software-Mängel aktiv ausgenutzt wird.Zu dieser Zeit gab Microsoft zu, dass es keine einfache Lösung für das Problem gab, die es Hackern ermöglichen könnte, die Kontrolle über einen PC aus der Ferne zu übernehmen , ihren eigenen Code zu installieren und legitime Benutzerdaten zu löschen.

Der Exploit beruht auf einem Problem, das mit dem Windows-Druck identifiziert wurdeSpooler-Dienst, der die Verwaltung von Druckaufträgen übernimmt.„Es liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor, wenn der Windows-Druckspoolerdienst privilegierte Dateivorgänge nicht ordnungsgemäß ausführt“, erklärte Microsoft.

„Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code mit SYSTEM-Berechtigungen ausführen“, räumte das Softwareunternehmen ein.„Ein Angreifer könnte dann Programme installieren;Daten anzeigen, ändern oder löschen;oder erstellen Sie neue Konten mit vollen Benutzerrechten.“

Ein Fix sei in Entwicklung, sagte Microsoft, aber die vorübergehende Problemumgehung bestand darin, den Windows-Druckspoolerdienst zu deaktivieren.Das hätte natürlich einen Einfluss darauf, dass die Leute tatsächlich über diesen PC drucken können.Jetzt gibt es jedoch einen Fix für PrintNightmare – zumindest für einige Systeme.

„Microsoft hat die Untersuchung abgeschlossen und Sicherheitsupdates veröffentlicht, um diese Sicherheitsanfälligkeit zu beheben“, bestätigte das -Unternehmen in CVE-2021-34527.„Wir empfehlen Ihnen, diese Updates sofort zu installieren.“

Derzeit gibt es Patches für mehrere Windows-Versionen.Dazu gehört Windows 10 sowohl für Heim- als auch für Unternehmens-PCs;Windows Server 2019, 2012 und 2008;Windows 8.1 und Windows RTY 8.1;und Windows 7.

Nach der Installation gibt es neue Beschränkungen beim Laden von Druckertreibern.Vor allem können Nicht-Administratoren nur signierte Druckertreiber auf einem Druckserver installieren;Sie benötigen Administratorrechte, um nicht signierte Treiber zu installieren.

Allerdings ist noch nicht für jedes System ein Patch verfügbar.„Für Windows 10 Version 1607, Windows Server 2016 oder Windows Server 2012 sind noch keine Updates verfügbar“, betont Microsoft.”Sicherheitsupdates für diese Windows-Versionen werden in Kürze veröffentlicht.”

Es ist bemerkenswert für das potenzielle Ausmaß des Fehlers.„Alle Versionen von Windows sind anfällig“, räumt Microsoft ein.„Unterstützte Versionen von Windows, für die am 6. Juli keine Sicherheitsupdates verfügbar sind, werden kurz nach dem 6. Juli aktualisiert.“

Microsoft: Installieren Sie diesen neuen „kritischen“ Windows PrintNightmare-Patch so schnell wie möglich wurde von Chris Davies geschrieben und ursprünglich auf {0010 . veröffentlicht}SlashGear .

Share.

Leave A Reply