Εάν εξακολουθείτε να χρησιμοποιείτε τα Windows Vista για άγνωστο λόγο, θα χαρούμε να γνωρίζετε ότι η Microsoft κυκλοφόρησε πρόσφατα μια ενημερωμένη έκδοση για το αρχικό λειτουργικό σύστημα. Η ενημερωμένη έκδοση έχει σχεδιαστεί με γνώμονα την ασφάλεια με το ζήτημα που θεωρείται κρίσιμο από τη Microsoft.

Ένα απόσπασμα της αναφοράς ασφαλείας της Microsoft:

Αυτή η ενημερωμένη έκδοση ασφαλείας βαθμολογείται ως κρίσιμη για όλες τις υποστηριζόμενες εκδόσεις των Microsoft Windows. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Επιβεβλημένη αξιοπιστία λογισμικού και ευαισθησίας ευπάθειας.

Η ενημερωμένη έκδοση αντιμετωπίζει τις ευπάθειες με:

• Διόρθωση του τρόπου με τον οποίο η υπηρεσία Windows Print Spooler γράφει στο σύστημα αρχείων
• Εκδίδοντας προειδοποίηση σε χρήστες που επιχειρούν να εγκαταστήσουν μη αξιόπιστα προγράμματα οδήγησης εκτυπωτή

Εάν είστε συνδεδεμένοι ως διαχειριστής, θα είστε σε μεγαλύτερο κίνδυνο από τυχόν επίθεση. Επιπλέον, ένας εισβολέας θα μπορούσε να εκμεταλλευτεί το ελάττωμα στοχεύοντας σε έναν διακομιστή ή σύστημα εκτύπωσης. Ο επιτιθέμενος θα έβαζε έπειτα έναν κακόβουλο κώδικα και στη συνέχεια θα καθίσει πίσω καθώς τα πράγματα υποχωρούν.

Γιατί είναι ακόμη δυνατό αυτό; Λοιπόν, η ουρά εκτύπωσης δεν επικυρώνει σωστά τα προγράμματα οδήγησης εκτυπωτή κατά την εγκατάσταση.

Εδώ είναι που ο ερευνητής ασφάλειας της Vectra Networks, Nicolas Beauchesne, είχε να πει:

Κανονικά, οι έλεγχοι λογαριασμών χρηστών είναι σε θέση να προειδοποιήσουν ή να εμποδίσουν έναν χρήστη να εγκαταστήσει ένα νέο πρόγραμμα οδήγησης. Για να γίνει ευκολότερη η εκτύπωση, δημιουργήθηκε μια εξαίρεση για να αποφευχθεί αυτός ο έλεγχος ", ανέφερε. "Έτσι, στο τέλος, διαθέτουμε έναν μηχανισμό που επιτρέπει τη λήψη εκτελέσιμων αρχείων από μια κοινόχρηστη μονάδα δίσκου και να τα εκτελούμε ως σύστημα σε ένα σταθμό εργασίας χωρίς να προειδοποιούμε από την πλευρά του χρήστη. Από μια άποψη εισβολέα, αυτό είναι σχεδόν πάρα πολύ καλό για να είναι αληθινό, και φυσικά έπρεπε να το δοκιμάσουμε."

Κρατήστε αυτό το ζήτημα και μάθετε για την ενημέρωση.