Η Microsoft κυκλοφορεί ενημερωμένη έκδοση κώδικα έκτακτης ανάγκης για τα Windows για να διορθώσει την κρίσιμη ευπάθεια του PrintNightmare

Η Microsoft κυκλοφόρησε μια ενημερωμένη έκδοση κώδικα έκτακτης ανάγκης για Windows που διορθώνει ένα κρίσιμο σφάλμα στην υπηρεσία Windows Print Spooler. "Σας συνιστούμε να εγκαταστήσετε αμέσως αυτήν την ενημέρωση." λέει στην ιστοσελίδα της εταιρείας.

Η ευπάθεια, που ονομάστηκε PrintNightmare, ήταν ανακαλύφθηκε την περασμένη εβδομάδα αφού οι ερευνητές ασφαλείας δημοσίευσαν κατά λάθος πειραματικό κώδικα εκμετάλλευσης (PoC) στο GitHub.

Η Microsoft έχει αξιολογήσει αυτήν την ευπάθεια ως κρίσιμη επειδή οι επιτιθέμενοι μπορούν να τη χρησιμοποιήσουν για να εκτελέσουν από απόσταση κώδικα με δικαιώματα επιπέδου συστήματος σε επηρεαζόμενες συσκευές.

Επειδή η υπηρεσία Print Spooler εκτελείται από προεπιλογή σε Windows, η Microsoft αναγκάστηκε να κυκλοφορήσει επιδιορθώσεις για Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 και διάφορες εκδόσεις των Windows 10. Επιπλέον, η εταιρεία αποφάσισε να διορθώσει την ευπάθεια ακόμη και στα Windows 7, τα οποία διακόπηκαν πέρυσι.

Μέχρι στιγμής, η εταιρεία δεν έχει κυκλοφορήσει ενημέρωση μόνο για Windows Server 2012, Windows Server 2016 και Windows 10, έκδοση 1607. Οι ενημερώσεις ασφαλείας για αυτές θα κυκλοφορήσουν σύντομα.