Обновлението затваря уязвимост CVE-2018-1038, открита след пачовете за Meltdown
Microsoft издаде обновление, което отстранява уязвимостта CVE-2018-1038, пропусната от по-ранните пачове за Meltdown. Фиксът е с номер KB4100480 и засяга Windows 7 x64 Service Pack 1 и Windows Server 2008 R2 x64 Service Pack 1, съобщават от компанията.
Проблемът беше установен, след като разработчикът Улф Фриск откри, че януарските и февруарските актуализации на Microsoft за Meltdown отварят по-голяма дупка в сигурността, вместо да я затворят. Засегнати бяха единствено Windows x64 и Windows 2008 R2. От Microsoft първоначално реагираха, но последвало разследване на компанията показа, че уязвимостта не е адресирана коректно.
Какво представлява уязвимостта CVE-2018-1038
Според бюлетин на Microsoft, ако атакуващ успее да експлоатира CVE-2018-1038, той може да изпълни произволен код в обкръжението на ядрото. Това би му позволило да инсталира програми, да преглежда, променя и изтрива информация, както и да създава нови акаунти с пълни права. От компанията отбелязват, че данни за експлоатирането на уязвимостта вече са били публикувани.
Meltdown и Spectre, разкрити в началото на годината, предизвикаха сериозни проблеми както в IT сектора, така и сред обществеността. Те засегнаха дизайна на съвременните процесори на Intel и други производители и доведоха до редица трудности – грешни сработвания с антивирусни продукти, замръзвания, нестартиращи системи и безкрайни цикли на рестартиране.
От Microsoft съветват потребителите да инсталират кръпката възможно най-скоро, тъй като не е изключено да последват атаки, насочени към уязвимостта.