Као што смо истакли у претходном чланку, хитни поправци који је Мицрософт открио до рачунара са системом Виндовс 7 да би закрпили Метдовн-ове рањивости уствари су направили више штете него користи.

Закрпа је учинила ОС још угроженијим претњама. Тачније, ажурирање омогућава свим апликацијама на нивоу корисника приступ и читање садржаја из Виндовс кернела, па чак и омогућава писање података у меморију кернела.

Повишење рањивости привилегија постоји када Виндовс језгро не успе правилно руковање објектима у меморији. Нападач који је успешно искористио ову рањивост могао је покренути произвољни код у кернел режиму. Тада би нападач могао да инсталира програме; преглед, измена или брисање података; или креирати нове налоге са потпуним корисничким правима.

Да би искористио ову рањивост, нападач би се прво морао пријавити у систем. Нападач би затим могао да покрене посебно израђену апликацију за преузимање контроле над погођеним системом.

КБ4100480 исправља безбедносне проблеме проузроковане претходним исправкама Мелтдовн-а

Добра вест је да сада можете решити овај проблем преузимањем најновијих исправки за Виндовс 7. Мицрософт је недавно издао КБ4100480 свим Виндовс 7 корисницима како би поправио ово повећање рањивости привилегија.

Дакле, ако нисте ажурирали рачунар са системом Виндовс 7 од јануара, идите на страницу Ажурирање и проверите да ли постоје исправке. Такође можете преузети и инсталирати КБ4100480 директно са Мицрософтовог веб локације Упдате Цаталог.

За сада нема извештаја о грешкама што се тиче инсталационог поступка. Корисници уопште нису извештавали о проблемима након инсталирања исправке, тако да би све требало ићи глатко.

Када говоримо о Мелтдовн рањивости, можете да користите водиче наведене у наставку како бисте тестирали свој рачунар и проверили да ли је рањива на Спецтре / Мелтдовн:

• Преузмите овај алат да бисте проверили да ли је рачунар рањив на Мелтдовн & Спецтре
• Преузмите ИнСпецтре да бисте проверили да ли постоје проблеми са перформансама ЦПУ-а