Όπως επισημάνθηκε σε ένα προηγούμενο άρθρο, η επείγουσα επιδιόρθωση που έφερε η Microsoft σε υπολογιστές των Windows 7, προκειμένου να επιδιορθώσει τις ευπάθειες Metdown, στην πραγματικότητα έβλαψε περισσότερο από το καλό.

Το έμπλαστρο έκανε το λειτουργικό σύστημα ακόμα πιο ευάλωτο στις απειλές. Πιο συγκεκριμένα, η ενημέρωση επιτρέπει σε όλες τις εφαρμογές σε επίπεδο χρήστη να έχουν πρόσβαση και να διαβάζουν περιεχόμενο από τον πυρήνα των Windows και ακόμη και να επιτρέπει την εγγραφή δεδομένων στη μνήμη του πυρήνα.

Υπάρχει ανύψωση ευπάθειας προνομίων όταν ο πυρήνας των Windows δεν χειρίζεται σωστά αντικείμενα στη μνήμη. Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς αυτό το θέμα ευπάθειας θα μπορούσε να εκτελέσει αυθαίρετο κώδικα σε λειτουργία πυρήνα. Ένας εισβολέας θα μπορούσε στη συνέχεια να εγκαταστήσει προγράμματα. προβολή, αλλαγή ή διαγραφή δεδομένων. ή να δημιουργήσετε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη.

Για να εκμεταλλευτεί αυτή την ευπάθεια, ένας εισβολέας θα πρέπει πρώτα να συνδεθεί στο σύστημα. Ένας εισβολέας θα μπορούσε στη συνέχεια να τρέξει μια ειδικά σχεδιασμένη εφαρμογή για να πάρει τον έλεγχο ενός επηρεασμένου συστήματος.

Το KB4100480 διορθώνει τα ζητήματα ασφαλείας που προκαλούνται από προηγούμενες ενημερώσεις Meltdown

Τα καλά νέα είναι ότι τώρα μπορείτε να διορθώσετε αυτό το πρόβλημα κάνοντας λήψη των τελευταίων ενημερώσεων των Windows 7. Η Microsoft κυκλοφόρησε πρόσφατα το KB4100480 σε όλους τους χρήστες των Windows 7, για να διορθώσει αυτή την ανύψωση της ευπάθειας προνομίων για το καλό.

Επομένως, αν δεν έχετε ενημερώσει τον υπολογιστή σας Windows 7 από τον Ιανουάριο, μεταβείτε στη σελίδα Ενημέρωση και ελέγξτε για ενημερώσεις. Μπορείτε επίσης να κάνετε λήψη και εγκατάσταση του KB4100480 απευθείας από τον ιστότοπο του Microsoft Update Catalog.

Προς το παρόν, δεν υπάρχουν αναφορές σφαλμάτων όσον αφορά τη διαδικασία εγκατάστασης. Οι χρήστες δεν έχουν αναφέρει καθόλου προβλήματα μετά την εγκατάσταση της ενημέρωσης, οπότε όλα πρέπει να πάνε ομαλά.

Μιλώντας για την ευπάθεια Meltdown, μπορείτε να χρησιμοποιήσετε τους παρακάτω οδηγούς για να δοκιμάσετε τον υπολογιστή σας και να ελέγξετε αν είναι ευάλωτο στο Spectre / Meltdown:

• Κάντε λήψη αυτού του εργαλείου για να ελέγξετε αν ο υπολογιστής είναι ευάλωτος σε Meltdown & Specter
• Κάντε λήψη του InSpectre για να ελέγξετε τα προβλήματα απόδοσης CPU