Nyitólap Regisztráció Belépés

Nyitólap » 2020 » Május » 16 » 24 éve tátongó biztonsági rést találtak a Windows-okban

---

06:42:11 24 éve tátongó biztonsági rést találtak a Windows-okban

Forrás: PC Fórum | Sting | 2020.05.15. A Microsoft kedden kiadott ehavi foltcsomagja nem csak a foltok számát tekintve teljesítette túl az átlagot, de a lezárt sebezhetőségek korának vonatkozásában is. Kiderült ugyanis, hogy a cég által most javított egyik biztonsági rés nem kevesebb, mint 24 év óta ott tátongott ott minden NT-alapú Windows-ban egészen a 4.0-s verzió óta. A szóban forgó sebezhetőség ugyanis az operációs rendszer beépített nyomtatási szolgáltatásában, a Print Spooler-ben bújt meg, amin 1996 óta nem változtatott lényegesen a Microsoft. Ennek a szolgáltatásnak a feladata az alkalmazások felől érkező nyomtatási munkák tárolása, illetve továbbítása a nyomtatók felé - de lehetőséget ad a kimenet fájlba történő kiírására is. A most javított sebezhetőség pont utóbbi funkcionalitásban rejlik: ugyanis egy trükkel rá lehet venni a szolgáltatást, hogy tetszőleges állományokat felülírjon a gépen, többek között maga a rendszer állományait is. Ennek kihasználásával egy korlátos jogok mellett futó alkalmazás is képessé válhat rendszerszintű jogosultságok melletti végrehajtásra, azaz, a Windows teljes biztonsági rendszerének megkerülésére és a gép feletti ellenőrzés átvételére. Jó hír ugyanakkor, hogy ahhoz, hogy ezt megtegye, már futnia kell a gépen - azaz, közvetlenül ezen a hibán át nem lehet távolról megtámadni a Windows-okat. Ennek ellenére természetesen a hibát javító foltot mindenképpen érdemes felrakni, hiszen más sebezhetőséggel kombinálva már veszélyes támadásra adhat lehetőséget minden, az elmúlt 26 évben kiadott Windows-zal működő gépen.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 289 | Hozzáadta: georgio | Tag-ek(kulcsszavak): windows, sebezhetőség, nyomtatás, PRINT SPOOLER, biztonság | Helyezés: 0.0/0