Microsoft gir ut nødoppdatering for Windows for å fikse kritisk PrintNightmare -sårbarhet

Microsoft har lansert en Emergency Patch for Windows som fikser en kritisk feil i Windows Print Spooler -tjenesten. "Vi anbefaler at du installerer denne oppdateringen umiddelbart." det står på selskapets nettsted.

Sårbarheten, kalt PrintNightmare, var oppdaget forrige uke etter at sikkerhetsforskere ved et uhell la ut eksperimentell utnyttelseskode (PoC) på GitHub.

Microsoft har vurdert dette sikkerhetsproblemet som kritisk fordi angripere kan bruke det til eksternt å utføre kode med rettigheter på systemnivå på berørte enheter.

Fordi Print Spooler -tjenesten kjører på Windows som standard, ble Microsoft tvunget til å frigjøre rettelser for Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 og forskjellige Windows -versjoner 10. Videre bestemte selskapet seg for å fikse sårbarheten selv i Windows 7, som ble avviklet i fjor.

Så langt har selskapet ikke gitt ut en oppdatering bare for Windows Server 2012, Windows Server 2016 og Windows 10, versjon 1607. Sikkerhetsoppdateringer for disse vil bli utgitt om kort tid.