Microsoft는 Windows 7의 붕괴 취약점을 수정합니다

Meltdown 및 Spectre 취약점으로 인해 장치 및 소프트웨어 제조업체에 두통이 발생했습니다. 이에 대한 예로는 Windows 7 및 Windows Server 2008 R2 용 Microsoft 패치가 있습니다.이 패치는 실수로 새로운 익스플로잇을위한 길을 열었습니다.

Microsoft, Windows 7의 주요 보안 취약점 수정

보안 연구원 인 울프 프리스크 (Ulf Frisk)는 멜트 다운 (Meltdown)을위한 마이크로 소프트의 1 월 패치가 감염된 프로세스가 물리적 메모리를 읽고 쓸 수있게하여 권한 상승으로 이어질 수 있음을 발견했다. Microsoft는 3 월 패치에서이 문제를 해결했지만 1 월 및 2 월 패치를 실행하는 시스템은 지금까지 취약했습니다.

BranchScope에 대한 게시물을 읽는 것이 인텔 프로세서의 새로운 취약점입니다.

이제 회사는 Windows 7 x64 서비스 팩 1, Windows Server 2008 R2 x64 서비스 팩 1 및 Windows Server 2008 R2 x64 서비스 팩 1 용 업데이트 KB4100480을 출시했습니다. 이 새 업데이트 는 Windows 커널이 메모리의 개체를 제대로 처리하지 못하는 경우 권한 상승 취약성을 해결합니다. 이 업데이트는 Windows 커널이 메모리의 개체를 처리하는 방식을 수정하여 취약성을 해결합니다.

Microsoft는 영향을받는 사용자에게 업데이트를 즉시 설치하도록 권고했으며 문제의 심각성을 심각한 것으로 분류했습니다. 위에서 언급 한 운영 체제 이외의 운영 체제는이 악용으로부터 안전 하며 1 월 또는 2 월의 패치가있는 Windows 7 및 Windows Server 2008 R2 컴퓨터 만 영향을받습니다.

새 패치 는 특정 Windows 7 시스템 에서 Windows Update를 통해 제공되지만 여기 에서 Microsoft의 업데이트 카탈로그에서 수동으로 다운로드 할 수도 있습니다.

Softpedia 글꼴