Классический форум-трекер
canvas not supported
Нас вместе: 4 165 725

Срочный патч Microsoft для уязвимости PrintNightmare можно легко обойти


Страницы:   Пред.  1, 2 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости
Автор Сообщение
Maximus ®
Вольный стрелок
Uploader 100+
Стаж: 15 лет
Сообщений: 3617
Ratio: 25.185
Поблагодарили: 12956
100%
nnm-club.gif
Исследователям в области кибербезопасности удалось обойти срочный патч от Microsoft, который должен был устранить опасную уязвимость PrintNightmare. Несмотря на установленную заплатку, эксперты смогли добиться удалённого выполнения кода и локального повышения прав в системе.

Напомним, что около суток назад Microsoft выпустила внеплановый апдейт под номером KB5004945. Как утверждали сами разработчики, этот патч должен избавить пользователей от уязвимости PrintNightmare.

Само собой, специалисты ринулись проверять KB5004945 с помощью своих эксплойтов. В результате выяснилось, что слегка модифицированный код для эксплуатации PrintNightmare может свести на нет патч от Microsoft. Экспертам удалось как повысить права, так и выполнить код удалённо. Проблему подтвердил и создатель Mimikatz Бенджамин Делпи.



Однако для обхода патча должны быть соблюдены некоторые условия. Например, на целевой системе должна быть активирована политика Windows «Point and Print Restrictions», а функция «When installing drivers for a new connection» должна быть настроена как «Do not show warning on elevation prompt».


Пользователям опять порекомендовали временно отключить службу Print Spooler.
Источник

_________________
Люди, которые читают книги, всегда будут управлять теми, кто смотрит телевизор. © Ф.Жанлис
Nothing0
Забанен
Забанен
Стаж: 3 года 2 мес.
Сообщений: 422
Ratio: 2.928
100%
Может кому-то в микрософте придёт в голову мысль сделать одну нормальную ОС вместо выпуска новых "дырявых"?

Ситуация похожа на хозяйку, которая вместо того, чтобы научиться готовить борщ, нумерует свои "супы" и делает к ним разные "приправы". А борща как не было, так и нет.((
Max_Alekseyev
Uploader 100+
Стаж: 10 лет 7 мес.
Сообщений: 16107
Ratio: 36.196
Раздал: 138.6 TB
Поблагодарили: 2607
100%
Откуда: Kharkov, UA
ukraine.gif
XHunter писал(а): Перейти к сообщению
Можно удалять эту бесполезную обнову ?

Да https://www.dummies.com/computers/pcs/undo-windows-update/
Implode Sch
Стаж: 10 лет 3 мес.
Сообщений: 4725
Ratio: 34.368
Поблагодарили: 199787
100%
iamluckyman писал(а): Перейти к сообщению
Какой антивирус поставить?

мозг!

_________________

_WIN10/x64/21H2(19044)
softhunter
Стаж: 1 год 2 мес.
Сообщений: 6
33.33%
А всё почему? Да потому что синей изоленты не хватает! Хрен тогда бы обошли патч :убится ап стену:
iamluckyman
Стаж: 3 мес. 23 дня
Сообщений: 44
Ratio: 33.326
100%
Цитата:
Implode Sch писал(а): Перейти к сообщению
iamluckyman писал(а): Перейти к сообщению
Какой антивирус поставить?

мозг!
Илон Маск может хакнуть, не вариант! :D
Totosha007
 
Стаж: 4 года 6 мес.
Сообщений: 1501
Ratio: 16.559
100%
Откуда: NSK
russia.gif
XHunter писал(а): Перейти к сообщению
KB5004945 Никакой оптимизации.
Windows10.0-KB5004945-x64.cab, размер файла 568 МБ (596 179 762 байт)
Впустую потраченный трафик и место на диске с системой.
Можно удалять эту бесполезную обнову ?


Можно, желательно вместе с системой дырявой..Поставьте уже LTSC, и не мучайте железо..
yurdan
Стаж: 11 лет 2 мес.
Сообщений: 123
Ratio: 45.205
100%
ukraine.gif
XHunter писал(а): Перейти к сообщению
KB5004945 Никакой оптимизации.
Windows10.0-KB5004945-x64.cab, размер файла 568 МБ (596 179 762 байт)
Впустую потраченный трафик и место на диске с системой.
Можно удалять эту бесполезную обнову ?


А можно было и вовсе не ставить, вас, как и многих других пользователей, вообще никак не затронет то, чего у вас и быть не может :)
Ffinder1
Стаж: 10 лет 6 мес.
Сообщений: 305
Ratio: 332.387
Раздал: 39.77 TB
100%
russia.gif
Шо опять?
Интересно когда они с принтеров на другую периферию перейдут?
Жесть нам ещё не снилась даже..
З.Ы. Прилетело - KB5004948. Та и под 10-кой принтеров нет. Обнова как-то мимо прошла.
Гляну чуть позже на ноуте - а вдруг.
jambbadbalance
Стаж: 5 лет 1 мес.
Сообщений: 59
Ratio: 2.342
0.33%
...паТч крякнутый или нужно ключь?
XHunter
Стаж: 10 лет 3 мес.
Сообщений: 252
Ratio: 2145.609
100%
Totosha007 писал(а): Перейти к сообщению
Поставьте уже LTSC, и не мучайте железо

С ней проблема на ровном месте появилась после обновлений Обсуждение Windows 10 (ответы на вопросы)
Пришлось на 10 Про 21н1 переходить
Max_Alekseyev
Uploader 100+
Стаж: 10 лет 7 мес.
Сообщений: 16107
Ratio: 36.196
Раздал: 138.6 TB
Поблагодарили: 2607
100%
Откуда: Kharkov, UA
ukraine.gif
XHunter писал(а): Перейти к сообщению
Пришлось на 10 Про 21н1 переходить

А надо было просто окатить сам апдэйт :D
XHunter
Стаж: 10 лет 3 мес.
Сообщений: 252
Ratio: 2145.609
100%
Max_Alekseyev писал(а): Перейти к сообщению
А надо было просто окатить сам апдэйт

Откатывала, не помогло
Про-шка и ltsc, разница между ними небольшая
Ffinder1
Стаж: 10 лет 6 мес.
Сообщений: 305
Ratio: 332.387
Раздал: 39.77 TB
100%
russia.gif
На LTSC не прилетело, отозвали чтоль?
XHunter
Ага, в прошке до хутора много всего.
XHunter
Стаж: 10 лет 3 мес.
Сообщений: 252
Ratio: 2145.609
100%
Ffinder1 писал(а): Перейти к сообщению
Ага, в прошке до хутора много всего.

вместо бесполезного спора Сравнение выпусков Windows 10. Мне не очень нужен излишний функционал LTSC, которым я не буду пользоваться. Но и простая домашняя версия неинтересна. Некоторые интересности в LTSC есть, но востребованы они у меня смогут быть от силы 1 раз в год.
Ffinder1
Стаж: 10 лет 6 мес.
Сообщений: 305
Ratio: 332.387
Раздал: 39.77 TB
100%
russia.gif
XHunter
Это Вы про эту -Самая лучшая версия Windows продолжает совершенствоваться.-
домашнюю?
Нет спора, и не будет.
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Компьютеры и комплектующие -> Компьютерные новости Часовой пояс: GMT + 3
Страницы:   Пред.  1, 2
Страница 2 из 2