„Microsoft“ ištaisė rimtą „Windows Defender“ klaidą, atnaujinkite dabar

Iš „Google“ projekto „Zero“ gavęs naujienas apie „beprotiškai blogą“ išnaudojimą, „Microsoft“ saugos reagavimo centras įdiegė pataisą, kuri yra prieinama dabar.

Savaitgalį „Google“ projektas „Zero“tyrinėtojai Tavisas Ormandy ir Natalie Silvanovičius tviterio metu atrado tai, ką Tavisas pavadino „blogiausia„ Windows “nuotolinio kodo vykdytoju paskutinėje atmintyje. Tai beprotiškai blogai. “Ši klaida gali veikti prieš numatytąjį diegimą ir tapti kirminu, kuris gali daugintis ir automatiškai plisti į kitus kompiuterius.

Manau, kad @natashenka ir aš ką tik atradau blogiausią „Windows“ nuotolinio kodo vykdymo programą paskutinėje atmintyje. Tai beprotiškai blogai. Pranešimas apie kelią. 128293128293128293

- Tavisas Ormandy (@taviso), 2017 m. Gegužės 6 d

„Microsoft“ saugos patarimas 4022344 sako:

Tikrinti, ar yra atnaujinimų

Praėjus dviem dienoms po naujienų gavimo„Microsoft“ saugos reagavimo centro ir „Windows Defender“ kūrėjai įdiegė pataisą, kurią dabar galima rasti naudojant „Windows Update“. „Windows“ versijos, kurioms taikoma ši klaida, yra „Windows 7“, 8.1, RT ir „Windows 10.“. Tai taip pat veikia ir kita apsaugos nuo kenkėjiškų programų programinė įranga, paprastai naudojama IT departamentuose, pavyzdžiui, „Microsoft Forefront Security for SharePoint Service Pack 3“, „Windows Intune Endpoint Protection“ ir kt. .

Remiantis patarimu, per artimiausias 48 valandas turėtumėte gauti atnaujinimą automatiškai fone, bet jei norite išlikti svarbiausi, Nustatymai> Atnaujinti ir sauga ir patikrinkite, ar atnaujinta.

Norėdami įsitikinti, kad turite naujausią atnaujinimą, eikite į Nustatymai> „Windows Defender“ slinkite žemyn iki informacijos apie versiją versijos ir įsitikinkite, kad jūsų variklio versija yra 1.1.13704.0 ar naujesnė.

Projekto „Zero“ tyrėjai nustato saugumo problemas irpraneškite jiems „Microsoft“, kad jie galėtų pataisyti per 90 dienų, kol „Google“ pateiks viešą informaciją. Ormandija dar neatskleidė jokios išnaudojimo specifikos, o informacijos apie šią problemą yra mažai. Vis dėlto gerai, kad „Microsoft“ sugebėjo ištaisyti problemą per tokį trumpą laiką.

Atnaujinti: „Google“ paskelbė pažeidžiamumo ataskaitą svetainėje „Project Zero“.