Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Microsoft выпустила срочное исправление для PrintNightmare 07.07.21 03:36
Publisher: dl <Dmitry Leonov>
|
Microsoft выпустила срочное исправление для PrintNightmare
The Record https://therecord.media/microsoft-releases-out-of-band-fix-for-printnightmare-vulnerability/
Microsoft выпустила внеочередное обновление, закрывающее уязвимость в службе Windows Print Spooler, также известную как PrintNightmare.
На той неделе выяснилось, что под вывеской CVE-2021-1675 [ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 ] проходили сразу две уязвимости, связанные со спулером, причём июньский патч закрыл лишь одну из них, связанную с эскалацией привилегий, оставив более опасное удалённое исполнение кода незакрытым. Тем временем группа китайских исследователей, увидев выход патча, успела выложить на GitHub демнострационный код для незакрытой уязвимости, искренне считая её устранённой. Код был срочно удалён, но Microsoft всё-таки пришлось срочно выпускать исправление для всех версий Windows, начиная с Windows 7.
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
