Microsoft выпустила экстренное обновление Windows для исправления уязвимости PrintNightmare.

Microsoft приступила к развёртыванию аварийных исправлений для Windows, чтобы устранить критическую ошибку в службе диспетчера очереди печати.

Уязвимость, получившую название PrintNightmare («Печатный кошмар»), обнаружили в начале июля — исследователи безопасности случайно опубликовали экспериментальный код эксплойта (PoC) на GitHub.

Воспользовавшись ей, злоумышленники могут получить доступ к системе и выполнить произвольный код с правами администратора. Компания признала критический уровень опасности.

Поскольку служба печати работает в Windows по умолчанию, Microsoft вынуждена исправлять каждую ОС отдельно. Пока обновления вышли для Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 и большинства версий Windows 10.

Интересно, что патч также выпустили для Windows 7, поддержка которой официально прекратилась в 2020 году. Обновления безопасности для Windows Server 2012, Windows Server 2016 и Windows 10 версии 1607 выйдут в ближайшее время.

Цитата:

Мы рекомендуем немедленно установить эти обновления. Они содержат средства защиты от CVE-2021-1675 и от уязвимости удалённого выполнения кода в службе диспетчера очереди печати Windows, известной как «PrintNightmare». Microsoft

Источник

Burnoutman писал(а):

<...> Пока обновления вышли для Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 <...> Интересно, что патч также выпустили для Windows 7<...>

Вот как...
2019, 2012, 2008, 8.1, 7.
И никаких сервис-паков или ещё что. Не важно - всё едино, что просто операционка, что SP1 или SP2, может и OSR1 или OSR2.

И вдруг, внезапно,

Burnoutman писал(а):

<...> и большинства версий Windows 10.

Э!!! Это не одно и тоже? Как так-то?
А кто говорил, что сВиндовс-10 это одно и то-же и последнее?

PS: сколько там этих версий было до Вин-11?

"исследователи безопасности случайно опубликовали экспериментальный код эксплойта (PoC) на GitHub"
Случайно так взяли и случайно так опубликовали

Verchovcev писал(а):

Случайно так взяли и случайно так опубликовали

Да там детективная история была. С месяц назад в службе печати тоже нарыли какой-то баг, и эти китайцы почему-то решили, что они в своём эксплойте заюзали именно этот исправленный баг. А когда опомнились - было уже поздно.

Всё как с прививками. Можно поверить, а можно подумать…

gp-12 писал(а):

Всё как с прививками. Можно поверить, а можно подумать…

Мне больше нравится,что для 1607 апдейт закрывающий уязвимость в одной службе весит аж 1,6Гб!! Что они туда впихнули. Особенно эпично в сравнении с 7. Видимо в один апдейт включили ежемесячный накопительный пакет,а для 7 он отдельно идёт.

10.‎06.‎2021 на 20H2 получил.

Куда торопиться. Лучший патч - новая операционка. Ранее сидел на 7ке, год назад перешёл на 10-1909, жало у ей вырвал, никаких обнов и постороннего трафика наружу. Ещё через год пожалуй можно 11. Сразу со всеми текущими заплатками и дырами)).

...Да что же им неймётся то? Солидная с виду команда и вот на тебе. Косяк за косяком. Прямо как из рога изобилия сыплют. "Мы заботимся о вас!" Хороша забота, ничего не скажешь...

Стоит семёрка SP1 максимальная. Настройка дошла до 74%, и,:

"Не удается настроить обновления Windows. Отмена изменений"
Неизвестно, что мелкие напихали и оставили в компе при этом
=====================================
06.51:
Пришлось накатить UpdatePack7R2-21.7.7

Bobbss, ставьте оффлайн пак, есть на трекере, тем более там и платные обновы включены для 7рки.

по сабжу, остаётся непонятно только как получить доступ из интернет к Print Spooler ???
пробросить входящие порты спулера на сервер ??? такие люди есть на планете ???

думаю, скорее проблема для тех, у кого Windows сервер используется как шлюз, при этом без настроенного файевола.... интересно, а такие люди тоже есть на планете ???

так же как и svchost взламывался в локальных сетях, также и spooler, и другие сервисы.
просто множество разных эксплоитов позволяли получить консоль жервы, дальше на Ваше усмотрение, делай что хочу, хочу забрать все пароли, файлы, фото, почудить с переферией и т.д., любой каприз.

Если в сетях провайдеров проводного интерента, последние не перекрывают порты между подсетями, в идеале между всеми хостами - то это просто праздник!!!

p.s. используйте интерактивные файерволы, по крайней мере сразу будет понятно, если кто ломиться и из какой сети.

кстати, возможно индусы в сговоре с "исследователимя безопасности" решили наоборот свой бэкдор интегрировать в серверные ОСи?
возможно косячнули на старте, потом пришли с АНБ, и сказали, что так нельзя, и дали флэшку с готовыми патчами...

нет времени изучать детали, а суть именно в них... может у кого будет желание и время покопать и доложить нашему сообществу?!

Bobbss
На 10-ке х64 21H1 сегодня было, что откатывалось. Решил проблему откатом всех служб на дефолт.

10 BE Enterprise x64 21H1, минут 20 назад установилась, всё обновилось, плюс фабричные дрова - ничего не откатывалось, всё абсолютно штатно, без единой ошибки.
Естесно сразу HWID.

Nick1906, у Вас случайно не лицензионная?

dio669 писал(а):

Лучший патч - новая операционка.

Если обратить внимание на спектр затронутых систем, то можно заметить, что таких "лучших патчей" там с пяток набежит, а поди ж ты - не помогло.

sciensys
Не репак, ни сборка. Официальная скажем так. Пару недель назад просто баловался с win10 tweaker)