更新修补PrintNightmare漏洞!Microsoft没解决问题,却制造新灾难!
近来微软发布了KB5004945紧急更新,用以修复PrintNightmare漏洞,这个漏洞的严重程度甚至让已经停止支援的弃儿Windows 7也获推送更新,但却有报导表示,这次的新补丁不只毫无用处,还制造了新的灾难!
(图片来源:欧新社)
列印机无法正常使用
根据《The Verge》报导,不少用户安装了此更新之后发现,列印机无法正常连线使用,其中以Zebra品牌的列印机最严重,而Zebra公司也对媒体表示,确实有发生相关问题,预计微软会在几天内再发布新的更新来解决此新问题。该公司也强调,出问题的不只是Zebra品牌而已。
(图片来源:zebra)
没解决PrintNightmare问题
此外,最严重的是,PrintNightmare漏洞似乎仍然存在,根本没有被修复,美国CERT/CC研究员Will Dormann在推特批评,KB5004945补丁根本毫无用途,PrintNightmare主要通过LPE(Local Privilege Escalation)、RCE( Remote Code Execution)来进行攻击,而微软完全没能解决此问题。
据悉,PrintNightmare 问题主要与Windows列印功能有关联,长期已经存在,影响估计超过百万部电脑,通过此漏洞,骇客可以远端植入恶意软件获得所有权限。
(图片来源:TheHackerNews)
文章资料来源:自由时报