KB5004945 (out-of-band) åtgärdar en utskriftssårbarhet PrintNightmare

Microsoft har släppt en ny out-of-band patch KB5004945 för användare som kör Windows 10 21H1, 20H2 och 2004. Efter installationen kommer du att ha följande versioner: Windows 10 2004 = 19041.1083, 20H2 = 19042.1083 och 21H1 = 19043.1083.

Patchen ersätter den tidigare släppta uppdateringen och löser slutligen sårbarheten för fjärrkodexekvering i Windows Print Spooler. Det är känt som CVE-2021-34527 och 'PrintNightmare'.

Mer information finns på denna supportsida.

Det är värt att notera att liknande patchar nu är tillgängliga för Windows 8.1 och även för Windows 7 och Windows Server 2008 som inte stöds. Microsoft rekommenderar alla Windows-användare att uppdatera sina datorer så snart som möjligt.

Förutom CVE-fixen finns det ytterligare ett problem löst i den här uppdateringen.

Efter installation av dessa och senare Windows-uppdateringar får icke-administratörer endast installera signerade skrivardrivrutiner på en skrivarserver. Som standard kan administratörer installera både signerade och osignerade skrivardrivrutiner på en skrivarserver. Signerade drivrutiner är betrodda av de installerade rotcertifikaten i systemets betrodda rotcertifikatutfärdare.

Alla patchar är tillgängliga via Windows Update och för manuell nedladdning från Microsoft Update Catalog och Windows Server Update Services (WSUS).

Det är en bra idé att uppdatera dina enheter eftersom sårbarheten för fjärrkörning av kod redan utnyttjas i det vilda.