2132
Оновлення для Windows 7 порушило роботу комп'ютерів
— Технології&Авто
Проблеми з патчами для “процесорних” вразливостей Meltdown і Spectre переслідують виробників з самого січня 2018 року. Наприклад, компанія Microsoft, по суті, випускала виправлення для вразливості Meltdown (CVE-2017-5754) двічі.
Річ у тім, що спочатку виявилося, що виправлення Microsoft несумісні з багатьма антивірусними рішеннями, а також оновлення надали несподіваний ефект на процесори AMD (зокрема, серії Athlon 64 X2). Виявилося, що іноді після встановлення оновлень (а саме KB4056892) системи на базі CPU AMD просто перестають завантажуватися, показують “синій екран смерті” і так далі. В результаті Microsoft припинила розповсюдження патчів і пізніше представила допрацьовані версії “латок”.
Шведський ІБ-фахівець Ульф Фріск (Ulf Frisk) повідомив, що на вищеописаному проблеми Microsoft не закінчилися. Як виявилося, в ході березневого “вівторка оновлень” розробники таємно “поправили” патч для Meltdown ще раз, бо виправлення в його первісному вигляді провокувало вкрай небезпечну ситуацію, що склалася навколо доступу до пам’яті ядра. Як виявилося, виправлення, призначене для 64-розрядних версій Windows 7 і Server 2008 R2, випадково перевернуло один біт в PML4, що залишало критично важливі таблиці системної пам’яті доступними для читання і запису для будь-якого звичайного користувача процесу. Фактично це означає, що будь-який залогінений користувач і будь-який шкідник у системі мали можливість маніпулювати картою розподілу пам’яті, отримати привілеї адміністратора, а також отримати або модифікувати практично будь-які дані в RAM.
За словами фахівця, який не тільки детально описав проблему, а й опублікував proof-of-concept експлоїт, березневе оновлення повернуло все на круги своя, і єдиний біт, що випадково порушив порядок розподілу прав, перевернули назад. Проблема не зачіпала Windows 10 і 8.1, а ось користувачам Windows 7 і Server 2008 R2, які раніше встановлювали патчі для проблеми Meltdown, настійно рекомендується встановити березневі поновлення, якщо вони ще цього не зробили.
За матеріалами: bigmir.net
Поділитися новиною
