Утечка Zeroday сделала Windows уязвимой на несколько месяцев

Это уязвимость в службе профилей пользователей Windows, идентифицированная как CVE-2021-34484. Выбывший имеет оценку CVSS V3 7,8. спящий компьютер Это указывает на то, что уязвимость была обнаружена еще летом исследователем Абдель Хамидом Аль-Насири. Он сообщил об этом Microsoft, после чего компания выпустила патч в августе 2021 года.

Вскоре после этого Нассери обнаружил, что этот патч не устраняет уязвимость. Поэтому Microsoft выпустила второй патч в январе 2022 года, но до этого Насери нашел способ обойти это исправление.

неофициальные патчи

0patch, который выпускает неофициальные исправления (в частности, для версий Windows, которые больше не поддерживаются и уязвимости, не исправленные Microsoft), уже выпустил в ноябре обновление Windows, которое устраняет проблему. Этот неофициальный патч теперь сделай это пригодным Для обновлений, выпущенных в следующий вторник в марте. Обновление доступно бесплатно для зарегистрированных пользователей.

В сотрудничестве с голландским ИТ-каналом.

Это уязвимость в службе профилей пользователей Windows, идентифицированная как CVE-2021-34484. Выбывший имеет оценку CVSS V3 7,8. Bleeping Computer отмечает, что уязвимость действительно была обнаружена летом исследователем Абдель Хамидом Аль-Насири. Microsoft уведомила Microsoft, после чего компания выпустила патч в августе 2021 года. Но спустя короткое время Насери обнаружил, что этот патч не устраняет уязвимость. Поэтому Microsoft выпустила второй патч в январе 2022 года, но до этого Насери нашел способ обойти это исправление. 0patch, который выпускает неофициальные исправления (в частности, для версий Windows, которые больше не поддерживаются и уязвимости, не исправленные Microsoft), уже выпустил в ноябре обновление Windows, которое устраняет проблему. Этот неофициальный патч теперь перенесен на обновления, выпущенные во вторник в марте. Обновление доступно бесплатно для зарегистрированных пользователей в сотрудничестве с голландским ИТ-каналом.