PrintNightmare, Microsoft için başka bir güvenlik açığıyla yaşıyor

PrintNightmare olan devam eden sorun Microsoft için bitmeyecek. Şirket, Windows Yazdırma Biriktiricisi hizmetiyle ilgili olarak bir kez daha başka bir güvenlik önerisi yayınladı ( BleepingComputer aracılığıyla. )



olarak atandı CVE-2021-36958 , bu destanı yakından takip ediyorsanız, bu son tavsiye size biraz tanıdık geliyor. Bunun nedeni, İşaretle ve Yazdır sürücü kurulumlarını ve güncellemelerini çalıştırmak için yönetici ayrıcalıkları gerektiren yeni bir güvenlik düzeltme ekine rağmen, hala göze batan bir sorun var.

PC'ye fiziksel erişimi olan biri, bir ağ yazıcısı için bir dizi sahte yazıcı sürücüsü (güvenlik araştırmacısı Benjamin Delp tarafından geçen ay keşfedildi) zaten yüklenmişse, yine de sistem ayrıcalıkları kazanabilir. Temel olarak, sürücüler zaten yüklüyken bir yazıcıya veya yazdırma sunucusuna bağlanmanız gereken durumlarda yönetici ayrıcalıklarına ihtiyacınız yoktur. Bu, daha sonra uzak kodun Microsoft tarafından açıklandığı gibi yürütülmesine izin verecektir:





Windows Yazdırma Biriktiricisi hizmeti, ayrıcalıklı dosya işlemlerini hatalı bir şekilde gerçekleştirdiğinde bir uzaktan kod yürütme güvenlik açığı bulunmaktadır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, SYSTEM ayrıcalıklarıyla rasgele kod çalıştırabilir. Saldırgan daha sonra programları yükleyebilir; verileri görüntüleme, değiştirme veya silme; veya tam kullanıcı haklarına sahip yeni hesaplar oluşturun.

Microsoft buna 'uzaktan kod yürütme' diyor, ancak bu aslında fiziksel erişim gerektiren yerel bir işlem. Microsoft, bu hata için Accenture Security'nin Victo Mata'sı olan FusionX'e kredi verdi ve Bleeping Computer'a göre danışma belgesinin birkaç gün içinde 'ayrıcalık yükseltme' olarak güncellenmesi muhtemel.



Bir kez daha, bu son hata için henüz bir yama yok ve Microsoft yeni bir düzeltme üzerinde çalışıyor. Endişeleniyorsanız, Yazdırma Biriktiricisini devre dışı bırakmanız ve aygıtınızın yazdırmasını engellemeniz gerekir. Ancak, ayarlarınızı PC'niz yalnızca yetkili sunuculardan yazıcılar yükleyecek şekilde de değiştirebilirsiniz. Bu, Grup İlkesi Düzenleyicisi aracılığıyla yapılabilir. güvenlik araştırmacısı Benjamin Delpy tarafından açıklanmıştır.

usta şef koleksiyonu yama notları

Ilginç Haberler

Microsoft, 27 Nisan'da 3. Çeyrek kazanç sonuçlarını açıklayacak

Microsoft bugün erken saatlerde, 2017 mali yılı üçüncü çeyreğine ilişkin mali sonuçlarını bu ayın sonlarında 27 Nisan'da açıklayacaklarını duyurdu.

Microsoft, Xbox E3 medya etkinliğini Pazar gününe taşıdı, böylece 'sadece ortada' olmadılar

Microsoft, bu yıl E3 2017'yi 11 Haziran Pazar günü E3 brifingi ile başlatacak ve Xbox başkanı Phil Spencer, bu değişikliğin şirkete oyun anlatısına liderlik etmek için daha fazla fırsat vereceğini açıklıyor.

Dead Space Ignition ve Dead Space Island, Xbox One Geriye Dönük Uyumluluğuna doğru ilerliyor

Xbox One sahiplerine eski Xbox 360 oyunlarını oynama konusunda her zamankinden daha fazla destek sağlayan iki yeni oyun, Xbox One Geriye Dönük Uyumluluk'u bugün kazandı.

Valve, Aralık 2021'de piyasaya sürülen Steam Deck avuçiçi oyun PC'sini tanıttı

Nintendo'nun hit mobil konsolunu Switch'i yeni bir OLED modeliyle yükseltmesinin hemen ardından Valve, oyundaki en son hamlesini duyuruyor.

Küçük işletmeniz için hangi Office 365 aboneliği uygun?

Daha önce en iyi Office 365 iş planlarına genel bir bakış sunmuştuk, ancak şimdi avantajlara ve hangi planın sizin için doğru olduğuna daha yakından bakmanın zamanı geldi.

Microsoft, Nokia'nın cihazlar ve hizmetler bölümünü satın aldı, Lumias ve daha fazlasını içeriyor

Bu sırada Microsoft, Nokia'nın işinin çoğunu 7,2 milyar dolara satın alacağını duyurdu. Microsoft, Nokia'yı satın alacak

Microsoft, önümüzdeki hafta Internet Explorer 8, 9 ve 10 desteğini sonlandırıyor

Microsoft, şirketin 12 Ocak'tan itibaren Internet Explorer 8, 9 ve 10 desteğini sonlandırdığını duyurdu. Yazılım devi bir yama yayınladı,

Windows 10 çalıştıran Acer Aspire One Cloudbook 11 şimdi 189.99 dolara satılıyor

Bu ayın başlarında Acer, son derece uygun fiyatlı Aspire One Cloudbook 11 ve Cloudbook 14'ü tanıttı.

Windows Phone'u hala sevmemizin 5 nedeni var, sizinkiler neler?

Windows Phone yavaş yavaş yeni Blackberry oluyor, ancak Microsoft'un mobil işletim sistemini sevmek için hâlâ birçok nedenimiz var.

Best Buy Canada'da Surface Pro 4'te 300 $'a kadar tasarruf edin

Best Buy Canada şu anda Surface Pro 4'te bazı ilginç indirimler sunuyor, çünkü 8 gig Ram ve 512GB depolama alanına sahip yüksek kaliteli Core i7 modelini seçerseniz 300 CAD'e kadar tasarruf edebilirsiniz.

YouthSpark Yaz Kampları bu yaz Microsoft Mağazalarına geliyor

Önümüzdeki aydan itibaren ABD, Kanada ve Porto Riko'daki öğrenciler kodlama, film yapma ve diğer dijital becerileri öğrenmek için ücretsiz YouthSpark Yaz Kamplarına katılabilecekler.

Forza Horizon, Xbox Store'dan kaldırılacak

Microsoft, piyasaya sürülmesinden 4 yıl sonra Forza Horizon'u Xbox Mağazasından kaldırmaya hazırlanıyor.

Bugün iki Xbox One paketi duyuruldu, Gears of War ve Kinect

Xbox One Bundle duyurularının haftası neredeyse bitti, ancak Binbaşı Nelson'ın bugünkü duyurusu yalnızca bir değil, iki yeni paket içeriyor.

En son Minecraft Bedrock güncellemesi tatar yayları ve fenerler getiriyor, yeni Xbox Başarısı ekliyor

Minecraft Köyü ve Yağmalama serisi yükseltmelerinin bir sonraki büyük güncellemesi, oyunun Bedrock Sürümü için şimdiden çıktı.

Microsoft Kablosuz Ekran Bağdaştırıcısı uygulaması UWP işlemi görüyor

Windows 10 Evrensel Uygulama durumuna yükseltme alan en son Microsoft Uygulaması, Microsoft Kablosuz Görüntü Bağdaştırıcısı uygulamasıdır. İpucu bize geliyor

30 Mart itibarıyla en iyi Windows 8.1 ve Windows Phone 8 uygulamaları

30 Mart Pazar ve şu anda ilgili uygulama mağazalarında bulunan en iyi (veya en iyi) Windows Phone ve Windows 8.1 uygulamalarına göz atma zamanı.

Pinball FX3 - Carnivals & Legends Pack, Xbox One ve Windows 10'da sınırlı bir süre için ücretsizdir

Pinball FX serisinin 10. yıldönümünü kutlamak için geliştirici Zen Studios, Pinball FX3 için sınırlı bir süre için ücretsiz Karnaval ve Efsaneler Paketi sunuyor.

Surface Pro X, iFixit'e göre Microsoft'un şimdiye kadarki en tamir edilebilir tableti

Surface Pro X, iFixit'teki insanlardan kendi yıkımını yeni aldı.

SQL Server 2014 Service Pack 1 şimdi indirilebilir

SQL Server 2014'ün geçen yılın başlarında piyasaya sürülmesinin ardından Microsoft, hizmetine yönelik en son güncelleme olan SQL Server 2014 Service Pack 1'i yayınladı.

Yeni Skype in Media yarışmasıyla Geleceği Vurun

Skype ekibi, 'gerçekten yenilikçi ve kapsayıcı yeni eğlence konseptlerini keşfetmek' için tasarlanmış bir yarışma olan Shoot the Future'ı başlatarak kullanıcı tarafından oluşturulan içerik devrimini benimsiyor.

Windows 10 Mobile OneDrive uygulaması güncelleme aldı, en az bir rahatsız edici sorun çözüldü

OneDrive kullanıcıları için birkaç rahatsız edici sorunu gideren memnuniyetle karşılanan bir güncelleme.

AccuWeather for Windows 10, Future Radar, mobil cihazlarda video desteği ve daha fazlasıyla güncellendi

Windows 10 PC'ler ve Windows 10 Mobile akıllı telefonlar için bir dizi yeni özellik sunan Windows Store'a bir AccuWeather uygulama güncellemesi gönderildi.

İşte bir sonraki görüntülü aramanızı aydınlatacak daha fazla Microsoft Teams arka plan resmi

Son zamanlarda Microsoft Teams'de çok zaman harcıyorsanız, bu ikonik arka planlarla uzaktan çalışmayı daha eğlenceli hale getirin.

Bekle. Wileyfox, Windows 10 Mobile çalıştıran Pro telefonlarının üretimine devam ediyor

İnsanlar hala Windows telefon markaları için yaygara koparıyor; Öyle ki şirket, daha önceki iddialara rağmen telefonlarını tekrar piyasaya sürüyor.

Surface Pro 4 Type Cover with Fingerprint ID 26 bölgede ön siparişe açıldı

Bu haftanın başlarında İngiltere ve Almanya'da ön siparişe hazır olarak açıklandıktan sonra, Microsoft'un Surface Pro 4 Type Cover with Fingerprint ID'si şimdi açıklandı.