Как мы указывали в предыдущей статье, исправление, которое Microsoft внедрила на компьютеры Windows 7 для исправления уязвимостей Metdown, на самом деле принесло больше вреда, чем пользы.

Патч сделал ОС еще более уязвимой для угроз. Более конкретно, обновление позволяет всем приложениям пользовательского уровня получать доступ и читать содержимое из ядра Windows и даже позволяет записывать данные в память ядра.

Уязвимость повышения привилегий существует, когда ядру Windows не удается правильно обработать объекты в памяти. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может запустить произвольный код в режиме ядра. Затем злоумышленник может установить программы; просматривать, изменять или удалять данные; или создать новые учетные записи с полными правами пользователя.

Чтобы воспользоваться этой уязвимостью, злоумышленнику сначала необходимо войти в систему. Затем злоумышленник может запустить специально созданное приложение, чтобы получить контроль над уязвимой системой.

KB4100480 исправляет проблемы безопасности, вызванные предыдущими обновлениями Meltdown

Хорошей новостью является то, что теперь вы можете решить эту проблему, загрузив последние обновления для Windows 7. Microsoft недавно выпустила KB4100480 для всех пользователей Windows 7, чтобы навсегда исправить эту уязвимость повышения привилегий.

Итак, если вы не обновляли свой компьютер с Windows 7 с января, перейдите на страницу обновления и проверьте наличие обновлений. Вы также можете загрузить и установить KB4100480 непосредственно с веб-сайта каталога обновлений Microsoft.

Пока нет сообщений об ошибках, касающихся процесса установки. Пользователи не сообщали о каких-либо проблемах после установки обновления, поэтому все должно идти гладко.

Говоря об уязвимости Meltdown, вы можете использовать приведенные ниже руководства, чтобы протестировать ваш компьютер и проверить, не уязвим ли он к Spectre / Meltdown:

• Загрузите этот инструмент, чтобы проверить, уязвим ли компьютер к Meltdown & Spectre.
• Загрузите InSpectre для проверки проблем с производительностью процессора