Kaip mes atkreipėme dėmesį į ankstesnį straipsnį, karštoji pataisa, kurią „Microsoft“ įdiegė „Windows 7“ kompiuteriams, kad galėtų pataisyti „Metdown“ pažeidžiamumus, iš tikrųjų padarė daugiau žalos nei naudos.

Pataisa padarė OS dar labiau pažeidžiamą grėsmių. Tiksliau sakant, naujinimas suteikia galimybę visoms vartotojo lygio programoms pasiekti ir skaityti turinį iš „Windows“ branduolio ir netgi leidžia įrašyti duomenis į branduolio atmintį.

Privilegijų pažeidžiamumas padidėja, kai „Windows“ branduolys nesugeba tinkamai tvarkyti atmintyje esančių objektų. Užpuolikas, sėkmingai išnaudojęs šią spragą, galėjo paleisti savavališką kodą branduolio režimu. Tada užpuolikas galėtų įdiegti programas; peržiūrėti, keisti ar ištrinti duomenis; arba sukurkite naujas paskyras su visomis vartotojo teisėmis.

Norėdami išnaudoti šią spragą, užpuolikas pirmiausia turėtų prisijungti prie sistemos. Tada užpuolikas gali paleisti specialiai sukurtą programą, kad galėtų valdyti paveiktą sistemą.

KB4100480 ištaisomos saugos problemos, kilusios dėl ankstesnių „Meltdown“ atnaujinimų

Geros žinios yra tai, kad dabar galite išspręsti šią problemą atsisiųsdami naujausius „Windows 7“ naujinius. Neseniai „Microsoft“ išleido KB4100480 visiems „Windows 7“ vartotojams, norėdama ištaisyti šį privilegijų pažeidžiamumo lygį.

Taigi, jei nuo sausio mėnesio neatnaujinote „Windows 7“ kompiuterio, eikite į naujinimo puslapį ir patikrinkite, ar nėra atnaujinimų. Taip pat galite atsisiųsti ir įdiegti KB4100480 tiesiogiai iš „Microsoft“ atnaujinimo katalogo svetainės.

Kol kas nėra pranešimų apie klaidas, kiek tai susiję su diegimo procesu. Įdiegę naujinimą vartotojai nepranešė apie jokias problemas, todėl viskas turėtų vykti sklandžiai.

Kalbėdami apie „Meltdown“ pažeidžiamumą, galite naudoti toliau išvardytus vadovus, norėdami patikrinti savo kompiuterį ir patikrinti, ar jis nėra pažeidžiamas „Spectre / Meltdown“:

• Atsisiųskite šį įrankį ir patikrinkite, ar kompiuteris nėra pažeidžiamas „Meltdown & Spectre“
• Atsisiųskite „InSpectre“ ir patikrinkite, ar nėra procesoriaus našumo problemų