A Microsoft egy rendkívül fontos biztonsági frissítést tett elérhetővé, amely a napokban felbukkant PrintNightmare sebezhetőségre hoz gyógyírt. Erre a sebezhetőségre néhány biztonságtechnikai kutató hívta fel a figyelmet, ami nem lenne baj, de ezzel egy időben egy, a sérülékenység kiaknázását segítő példakódot is elérhetővé tettek, ami igen fürge munkára késztette a Microsoft fejlesztőcsapatát.
Hogy miért? A Print Spooler szolgáltatást érintő biztonsági résen keresztül igen kellemetlen dolgokat tudnak megtenni a felkészült támadók, ugyanis lehetőségük van távoli kódfuttatásra, de ezzel együtt különböző kártékony kódokat és alkalmazásokat is telepíthetnek, módosíthatják a célkonfiguráció adatait, kényes adatokhoz juthatnak, valamint rendszergazdai jogosultsággal rendelkező felhasználói fiókot is létrehozhatnak.
Mivel a sebezhetőség régi, hivatalos terméktámogatással már nem rendelkező Windows kiadásokat is érint, így a Microsoft ezúttal a Windows 7-hez is kiadott patchet, de ezen kívül a Windows Server 2019, a Windows Server 2012 R2, a Windows Server 2008, a Windows 8.1, a Windows RT 8.1, illetve a Windows 10 különböző kiadásaihoz is elérhetővé vált a csomag.
A Windows Server 2012, a Windows Server 2016, valamint a Windows 10 1607-es buildje még nem kapott frissítést, de alighanem ezek az operációs rendszerek is hamarosan sorra kerülnek.
A Windows Update szolgáltatáson keresztül érkező csomagok a KB5004945-től a KB5004959-ig terjedő számozást viselik, méghozzá attól függően, mely Windows kiadást veszik célba. Érdemes ellenőrizni a Windows Update-et, és ha elérhetővé vált a frissítőcsomag, azonnal telepíteni.
