KB5004945 (ribaväline) parandab printimise haavatavuse PrintNightmare

Microsoft on välja andnud kasutajatele, kes kasutavad operatsioonisüsteemi Windows 10 21H1, 20H2 ja 2004, uue sagedusalavälise paiga KB5004945. Pärast selle installimist on teil järgmised versioonid: Windows 10 2004 = 19041.1083, 20H2 = 19042.1083 ja 21H1 = 19043.1083.

Plaaster asendab varem välja antud värskenduse ja lõpuks lahendab Windowsi prindispuuleri koodi kaugkäitamise haavatavuse. Seda tuntakse kui CVE-2021-34527 ja "PrintNightmare".

Rohkem üksikasju leiate aadressilt sellel tugilehel.

Väärib märkimist, et sarnased paigad on nüüd saadaval Windows 8.1 ja isegi toetamata Windows 7 ja Windows Server 2008 jaoks. Microsoft soovitab kõigil Windowsi kasutajatel oma arvuteid võimalikult kiiresti värskendada.

Lisaks CVE-parandusele on selles värskenduses lahendatud veel üks probleem.

Pärast nende ja hilisemate Windowsi värskenduste installimist on mitteadministraatoritel lubatud installida prindiserverisse ainult allkirjastatud prindidraivereid. Vaikimisi saavad administraatorid prindiserverisse installida nii allkirjastatud kui ka allkirjastamata printeridraiverid. Allkirjastatud draivereid usaldavad installitud juursertifikaadid süsteemi usaldusväärsetes juursertifitseerimisasutustes.

Kõik paigad on saadaval Windows Update'i kaudu ning käsitsi allalaadimiseks Microsofti värskenduste kataloogist ja Windows Serveri värskendusteenustest (WSUS).

Hea mõte on oma seadmeid värskendada, kuna koodi kaugkäitamise haavatavust kasutatakse juba looduses ära.