Microsoft je objavio neplaniranu zakrpu za Windows 7 i Windows Server 2008. Ovo je bilo neophodno nakon što su sigurnosni istraživači otkrili da je Meltdown zakrpa (koja je objavljena u januaru) donela novu i još veću ranjivost.
Zakrpa iz januara je trebalo da zaštiti Windows 7 i Windows Server 2008 od Meltdown-a, ali je ažuriranje donelo nove probleme i ranjivost koja omogućava nasumičnim procesima da čitaju kompletnu memoriju sistema, kao i da upisuju podatke u nju. Sigurnosni istraživači ističu da je ranjivost prilično laka za eksploataciju.
Microsoft ističe da je ranjivost omogućavala napadačima da koriste specijalno kreirane aplikacije kako bi preuzeli kontrolu nad zaraženim sistemom. Zbog ovoga je kompanija odlučila da objavi zakrpu izvan redovnog Patch Tuesday ciklusa. Softverski gigant sugeriše Windows 7 korisnicima da instaliraju zakrpu što je pre moguće.
[Link mogu videti samo ulogovani korisnici]
|