Microsoft выпустила экстренное обновление Windows для исправления уязвимости PrintNightmare.

Microsoft приступила к развёртыванию аварийных исправлений для Windows, чтобы устранить критическую ошибку в службе диспетчера очереди печати.

Уязвимость, получившую название PrintNightmare («Печатный кошмар»), обнаружили в начале июля — исследователи безопасности случайно опубликовали экспериментальный код эксплойта (PoC) на GitHub.

Воспользовавшись ей, злоумышленники могут получить доступ к системе и выполнить произвольный код с правами администратора. Компания признала критический уровень опасности.

Поскольку служба печати работает в Windows по умолчанию, Microsoft вынуждена исправлять каждую ОС отдельно. Пока обновления вышли для Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 и большинства версий Windows 10.

Интересно, что патч также выпустили для Windows 7, поддержка которой официально прекратилась в 2020 году. Обновления безопасности для Windows Server 2012, Windows Server 2016 и Windows 10 версии 1607 выйдут в ближайшее время.

Цитата:

Мы рекомендуем немедленно установить эти обновления. Они содержат средства защиты от CVE-2021-1675 и от уязвимости удалённого выполнения кода в службе диспетчера очереди печати Windows, известной как «PrintNightmare». Microsoft

Источник

Еще один штрих для подтверждения тупизма дизайна 10.

Чтобы узнать версию системы, нужно

Пуск -> Параметры -> О системе

По Мой компьютер -> Свойства показать версию системы в скобках после названия системы у этих дизГайнеров мозга не хватило?

savsoft

Win+R winver Если чо.

Bobbss писал(а):

Стоит семёрка SP1 максимальная. Настройка дошла до 74%, и,: "Не удается настроить обновления Windows. Отмена изменений" Неизвестно, что мелкие напихали и оставили в компе при этом ===================================== 06.51: Пришлось накатить сначала UpdatePack7R2-21.7.7, потом, только,встала эта заплатка: windows6.1-kb5003694-x64_7cd04de8875135a255fbc3651cdb21b8b5fc67c0__.msu

Вы перебдели, а значит пихаете в систему всё подряд, где слышите звон:

История изменений
21.6.10
Добавлен KB5003667-x86-x64 с отключением телеметрии и проверки процессоров (заменяет KB5003233-x86-x64)

В этот Monthly Rollup уже включен фикс CVE-2021-1675

Nick1906 писал(а):

savsoft Win+R winver Если чо.

Я разве просил помочь? Или задавал вопрос?
Я лишь указал на несуразности в дизайне 10.

zwe4155 писал(а):

Вы перебдели, а значит пихаете в систему всё подряд, где слышите звон: История изменений 21.6.10 Добавлен KB5003667-x86-x64 с отключением телеметрии и проверки процессоров (заменяет KB5003233-x86-x64) В этот Monthly Rollup уже включен фикс CVE-2021-1675

Не хамите с умным видом, Вам он не идёт.

Вы, как минимум, невнимательны.
Где я писал о версии 21.6.10?
Да, и, указанных KB-шек у меня нет.
UpdatePack поставил по совету sciensysа, спасибо ему. Помогло.
Но KB5004953 с первого раза не встал

Bobbss писал(а):

Не хамите с умным видом, Вам он не идёт. Вы, как минимум, невнимательны. Где я писал о версии 21.6.10?

Вот здесь:

Bobbss писал(а):

Пришлось накатить сначала UpdatePack7R2-21.7.7,

Bobbss писал(а):

Да, и, указанных KB-шек у меня нет.

Потому как они не нужны. Ваш UpdatePack7R2-21.7.7 содержит уже KB5004953 Rollup, который заместил предыдущий KB5003667, который в свою очередь и содержал тот же самый фикс

zwe4155

Цитата:

Но KB5004953 с первого раза не встал

чего тут непонятного?