Корпорация Microsoft представила очередное накопительное обновление для поддерживаемых версий операционной системы Windows 10. Оно не содержит каких-либо новых функций, однако исправляет разного рода неполадки и устраняет уязвимости, в том числе уязвимость диспетчера очереди печати, которая известна как PrintNightmare. Уже на данный момент пакет KB5005033 предлагается для загрузки через Центр обновлений Microsoft.
Сведения об опасной уязвимости диспетчера очереди печати PrintNightmare возникли в минувшем месяце, когда специалисты ошибочно опубликовали PoC-эксплойт для её использования. Эксплуатация данной бреши даёт возможность осуществить удалённое выполнение кода с системными привилегиями, что делает её довольно опасной. Компания Microsoft представила экстренное обновление для устранения бага, однако стало известно, что он не до конца устраняет уязвимость, и у мошенников всё ещё остаётся шанс её использовать.
Кажется, что разработчики окончательно разобрались с проблемой в выпуске KB5005033. Установка указанного пакета вносит корректировки в работу функции Point and Print в Windows для повышения уровня безопасности. Так, для дальнейшей установки и обновления драйверов Point and Print будут необходимы права администратора. Это свидетельствует о том, что установка обновления сделает невозможной последующее использование PrintNightmare и некоторых других известных уязвимостей, которые связаны с диспетчером очереди печати.
Специалисты советуют не затягивать с установкой обновления KB5005033, потому что мошенники всё ещё по-прежнему имеют возможность осуществлять атаки на системы, где уязвимость PrintNightmare не была устранена.
