Kot smo poudarili v prejšnjem članku, je popravek, ki ga je Microsoft uvedel v računalnike z operacijskim sistemom Windows 7, da bi popravil ranljivosti Metdown, dejansko naredil več škode kot koristi.

Obliž je OS še bolj izpostavil grožnjam. Natančneje, posodobitev vsem uporabniškim aplikacijam omogoča dostop in branje vsebine iz jedra Windows in celo omogoča zapisovanje podatkov v pomnilnik jedra.

Povečanje ranljivosti privilegij obstaja, kadar jedro Windows ne uspe pravilno obdelati predmetov v pomnilniku. Napadalec, ki je uspešno izkoristil to ranljivost, lahko v jedru sproži poljubno kodo. Nato lahko napadalec namesti programe; pregledovanje, spreminjanje ali brisanje podatkov; ali ustvarite nove račune s polnimi uporabniškimi pravicami.

Za izkoriščanje te ranljivosti bi se moral napadalec najprej prijaviti v sistem. Nato lahko napadalec zažene posebno izdelano aplikacijo, da prevzame nadzor nad prizadetim sistemom.

KB4100480 odpravlja varnostne težave, ki jih povzročajo prejšnje posodobitve Meltdown

Dobra novica je, da lahko to težavo zdaj odpravite s prenosom najnovejših posodobitev sistema Windows 7. Microsoft je pred kratkim izdal KB4100480 vsem uporabnikom sistema Windows 7, da bi popravil to povečanje ranljivosti privilegijev za vedno.

Če od januarja niste posodobili računalnika z operacijskim sistemom Windows 7, pojdite na stran Update in preverite, ali obstajajo posodobitve. KB4100480 lahko tudi naložite in namestite neposredno s Microsoftovega spletnega mesta Update Catalog.

Zaenkrat ni poročil o napakah, kar zadeva postopek namestitve. Uporabniki po namestitvi posodobitve sploh niso poročali o težavah, zato bi moralo vse potekati gladko.

Če že govorite o ranljivosti Meltdown, lahko s spodaj navedenimi vodniki preizkusite računalnik in preverite, ali je Ranct / Meltdown ranljiv:

• Prenesite to orodje in preverite, ali je računalnik ranljiv za Meltdown & Spectre
• Prenesite InSpectre in preverite, ali obstajajo težave z zmogljivostjo procesorja