KB5004945 (out-of-band) løser en udskrivningssårbarhed PrintNightmare

Microsoft har udgivet en ny out-of-band-patch KB5004945 til brugere, der kører Windows 10 21H1, 20H2 og 2004. Efter installationen vil du have følgende versioner: Windows 10 2004 = 19041.1083, 20H2 = 19042.1083 og 21H1 = 19043.1083.

Patchen erstatter den tidligere udgivne opdatering og løser endelig sårbarheden ved fjernudførelse af kode i Windows Print Spooler. Det er kendt som CVE-2021-34527 og 'PrintNightmare'.

Flere detaljer kan findes på denne supportside.

Det er værd at bemærke, at lignende patches nu er tilgængelige til Windows 8.1 og endda til ikke-understøttede Windows 7 og Windows Server 2008. Microsoft anbefaler alle Windows-brugere at opdatere deres computere så hurtigt som muligt.

Udover CVE-rettelsen er der endnu et problem løst i denne opdatering.

Efter installation af disse og senere Windows-opdateringer har ikke-administratorer kun tilladelse til at installere signerede printerdrivere på en printerserver. Som standard kan administratorer installere både signerede og usignerede printerdrivere på en printerserver. Signerede drivere er tillid til af de installerede rodcertifikater i systemets Trusted Root Certification Authorities.

Alle rettelserne er tilgængelige via Windows Update og til manuel download fra Microsoft Update Catalog og Windows Server Update Services (WSUS).

Det er en god idé at opdatere dine enheder, da sårbarheden til fjernudførelse af kode allerede udnyttes i naturen.