微软发布PrintNightmare漏洞补丁

安全 应用安全 漏洞
日前,微软发布了PrintNightmare的安全漏洞补丁,攻击者凭借该漏洞可通过远程代码执行完全控制PC。

[[410288]]

日前,微软发布了PrintNightmare的安全漏洞补丁,攻击者凭借该漏洞可通过远程代码执行完全控制PC。

PrintNightmare漏洞的CVE编号为CVE-2021-1675和CVE-2021-34527。这是Windows打印假脱机程序中的一个严重漏洞,在Microsoft为其发布补丁之前,漏洞利用代码已在公共领域泄漏。微软建议系统管理员在补丁可用之前禁用Print Spooler服务。

据微软称,当Windows Print Spooler服务错误地执行特权文件操作时,远程代码执行漏洞就会出现。

“成功利用此漏洞的攻击者可以使用系统权限运行任意代码。然后借此安装程序,查看、更改或删除数据,甚至创建具有完全用户权限的新帐户。”微软在一份公告中警告说。

微软宣布已完成调查并发布了安全更新以解决这一漏洞:“2021年7月6日及之后发布的安全更新包含对Windows Print Spooler服务中名为PrintNightmare的远程代码执行漏洞的保护,记录在CVE-2021-34527以及CVE-2021-1675中。我们建议用户立即安装这些更新。”

该漏洞是微软近年来面临的一个较为严重的问题,因为微软甚至为Windows 7也发布了补丁,而早在2020年1月14日微软就已经终止了对Windows 7的技术支持。Windows 7虽然在当今所有Windows PC中所占的份额较小,但总体数量仍然很大。

但是PrintNightmare漏洞所带来的影响尚未完全结束,因为某些版本的Windows补丁尚未发布。据了解,Windows 10版本1607、Windows Server 2016和Windows Server 2012的更新尚不可用。这些Windows版本的安全更新或将在近期发布。

【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文 

 

责任编辑:赵宁宁 来源: 51CTO专栏
相关推荐

2021-07-11 07:41:18

微软PrintNightm漏洞补丁

2012-05-14 11:03:39

2010-06-09 16:51:13

Adobe漏洞补丁

2009-07-29 08:46:13

Windows 7系统漏洞系统安全

2023-10-12 12:48:58

2019-05-17 09:30:22

微软Windows XP漏洞

2009-10-10 08:38:48

2009-09-22 10:01:19

2009-10-12 13:01:23

2014-09-26 15:57:52

2009-09-25 11:18:18

2021-07-07 10:25:16

微软漏洞补丁

2022-02-08 15:47:44

TensorFlow功能新版

2021-07-09 11:33:18

微软补丁漏洞

2011-12-31 13:27:25

2009-05-04 15:58:34

2009-07-17 16:38:40

2016-05-05 20:38:37

2009-07-23 21:20:08

2021-07-05 14:28:26

微软漏洞攻击
点赞
收藏

51CTO技术栈公众号