Friendoffriends
Hvis du fremdeles bruker Windows Vista av ukjent grunn, vil du gjerne vite at Microsoft nylig ga ut en oppdatering for det gamle operativsystemet. Oppdateringen er designet med tanke på sikkerhet med tanke på problemet som Microsoft anser som kritisk.
Et utdrag av Microsofts sikkerhetsbulletinrapport:
Denne sikkerhetsoppdateringen er vurdert som kritisk for alle støttede versjoner av Microsoft Windows. For mer informasjon, se avsnittet om berørt programvare og alvorlighetsgrad.
Oppdateringen løser sårbarhetene ved å:
- Korrigere hvordan Windows Print Spooler-tjenesten skriver til filsystemet
- Sender en advarsel til brukere som prøver å installere ikke-klarerte skriverdrivere
Hvis du er logget på som administrator, vil du ha større risiko for ethvert mulig angrep. Videre kan en angriper dra nytte av feilen ved å målrette mot en utskriftsserver eller et system. Angriperen ville deretter injisere en ondsinnet kode og deretter lene seg tilbake når ting faller fra hverandre.
Hvorfor er dette til og med mulig? Vel, utskriftskøen validerer ikke riktig skriverdrivere når de blir installert.
Her er hva sikkerhetsforsker Vectra Networks, Nicolas Beauchesne, hadde å si:
Normalt er brukerkontokontroller på plass for å advare eller forhindre at en bruker installerer en ny driver. For å gjøre utskrift enklere ble det opprettet et unntak for å unngå denne kontrollen, sa han. “Så til slutt har vi en mekanisme som gjør det mulig å laste ned kjørbare filer fra en delt stasjon, og kjøre dem som system på en arbeidsstasjon uten å generere noen advarsel på brukersiden. Fra et angriperperspektiv er dette nesten for godt til å være sant, og selvfølgelig måtte vi prøve. ”
Husk dette problemet og hold øye med oppdateringen.
