KB5004945 (מחוץ לפס) מתקן פגיעות הדפסה PrintNightmare

מיקרוסופט שחררה תיקון חדש מחוץ ללהקה KB5004945 למשתמשים המריצים את Windows 10 21H1, 20H2 ו-2004. לאחר התקנתו, יהיו לך הגרסאות הבאות: Windows 10 2004 = 19041.1083, 20H2 = 19042.1083 ו-21H1 = 19043.1083.

התיקון מחליף את העדכון שפורסם בעבר, ולבסוף פותר את הפגיעות של ביצוע קוד מרחוק ב-Windows Print Spooler. זה ידוע בתור CVE-2021-34527 ו'PrintNightmare'.

פרטים נוספים ניתן למצוא ב דף תמיכה זה.

ראוי לציין כי תיקונים דומים זמינים כעת עבור Windows 8.1 ואפילו עבור Windows 7 ו-Windows Server 2008 שאינם נתמכים. מיקרוסופט ממליצה לכל משתמשי Windows לעדכן את המחשבים שלהם בהקדם האפשרי.

מלבד תיקון ה-CVE, יש בעיה אחת נוספת שנפתרה בעדכון זה.

לאחר התקנת עדכוני Windows אלו ועדכוני Windows מאוחרים יותר, לא-מנהלי מערכת מורשים להתקין רק מנהלי הדפסה חתומים בשרת הדפסה. כברירת מחדל, מנהלי מערכת יכולים להתקין מנהלי מדפסת חתומים ולא חתומים בשרת הדפסה. מנהלי התקנים חתומים הם מהימנים על ידי אישורי השורש המותקנים ברשויות אישורי השורש המהימנות של המערכת.

כל התיקונים זמינים דרך Windows Update ולהורדה ידנית מקטלוג העדכון של Microsoft ו-Windows Server Update Services (WSUS).

זה רעיון טוב לעדכן את המכשירים שלך מכיוון שפגיעות ביצוע קוד מרחוק כבר מנוצלת בטבע.