Ja jūs joprojām izmantojat Windows Vista kāda nezināma iemesla dēļ, jūs priecājaties uzzināt, ka Microsoft nesen izlaida senās operētājsistēmas atjauninājumu. Atjauninājums ir izstrādāts, ņemot vērā drošību, ņemot vērā problēmu, kuru Microsoft uzskata par kritisku.

Izraksts no Microsoft drošības biļetena pārskata:

Šis drošības atjauninājums ir atzīts par kritisku visiem atbalstītajiem Microsoft Windows laidieniem. Papildinformāciju skatiet sadaļā Ietekmētā programmatūra un ievainojamības smaguma pakāpes.

Atjauninājums novērš ievainojamības:

• Labošana, kā Windows Print Spooler pakalpojums raksta failu sistēmā
• Brīdinājuma izteikšana lietotājiem, kuri mēģina instalēt neuzticamus printera draiverus

Ja esat pieteicies kā administrators, jūs būsit pakļauts lielākam iespējamā uzbrukuma riskam. Turklāt uzbrucējs varētu izmantot trūkumu, mērķējot uz drukas serveri vai sistēmu. Pēc tam uzbrucējs ievadīs ļaunprātīgu kodu un tad sēdēs, kad lietas sabruks.

Kāpēc tas ir pat iespējams? Nu, drukas spolētājs pareizi nevalidē printera draiverus, kad tie tiek instalēti.

Lūk, kas bija jāsaka Vectra Networks drošības pētniekam Nikolā Beaučesnei:

Parasti lietotāja konta kontrole ir ieviesta, lai brīdinātu lietotāju vai neļautu tam instalēt jaunu draiveri. Lai atvieglotu drukāšanu, tika izveidots izņēmums, lai izvairītos no šīs kontroles, ”viņš sacīja. “Tātad galu galā mums ir mehānisms, kas ļauj lejupielādēt izpildāmos failus no kopīga diska un palaist tos kā sistēmu darbstacijā, neradot brīdinājumus lietotāja pusē. No uzbrucēja viedokļa tas ir gandrīz pārāk labi, lai būtu patiesība, un, protams, mums tas bija jāpamēģina. ”

Ņemiet vērā šo problēmu un pievērsiet uzmanību atjauninājumam.