微软发布PrintNightmare漏洞补丁

  • A+
所属分类:安全新闻

点击蓝字关注我们




微软发布PrintNightmare漏洞补丁


日前,微软发布了PrintNightmare的安全漏洞补丁,攻击者凭借该漏洞可通过远程代码执行完全控制PC。


PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞,在Microsoft为其发布补丁之前,漏洞利用代码已在公共领域泄漏。微软建议系统管理员在补丁可用之前禁用Print Spooler服务。


据微软称,当Windows Print Spooler服务错误地执行特权文件操作时,远程代码执行漏洞就会出现。


“成功利用此漏洞的攻击者可以使用系统权限运行任意代码。然后借此安装程序,查看、更改或删除数据,甚至创建具有完全用户权限的新帐户。”微软在一份公告中警告说。


微软宣布已完成调查并发布了安全更新以解决这一漏洞:“2021年7月6日及之后发布的安全更新包含对Windows Print Spooler服务中名为PrintNightmare的远程代码执行漏洞的保护,记录在CVE-2021-34527以及CVE-2021-1675中。我们建议用户立即安装这些更新。”


该漏洞是微软近年来面临的一个较为严重的问题,因为微软甚至为Windows 7也发布了补丁,而早在2020年1月14日微软就已经终止了对Windows 7的技术支持。Windows 7虽然在当今所有Windows PC中所占的份额较小,但总体数量仍然很大。


但是PrintNightmare漏洞所带来的影响尚未完全结束,因为某些版本的Windows补丁尚未发布。据了解,Windows 10版本1607、Windows Server 2016和Windows Server 2012的更新尚不可用。这些Windows版本的安全更新或将在近期发布。


相关阅读

微软确认所有Windows系统都存在PrintNightmare漏洞

微软开源人工智能安全测试工具:Counterfit

微软开源人工智能攻防演练工具Cyber BattleSim


微软发布PrintNightmare漏洞补丁

合作电话:18610811242
投稿邮箱:[email protected]





微软发布PrintNightmare漏洞补丁

本文始发于微信公众号(安全牛):微软发布PrintNightmare漏洞补丁

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: