Możesz pamiętać, że na początku tego miesiąca Microsoft wydał oficjalne ostrzeżenie dla swojego Windows 10, których wykryto lukę bezpieczeństwa w ich usłudze „Bufor drukarki”. Chociaż nie podano szczegółów (jak można się było spodziewać), krótka wersja jest taka, że może być potencjalnie wykorzystana przez osoby trzecie do wykonania kodu lub programów, które omijają kontrole UAC. To była potwierdzona wada i po wydaniu łatki kilka dni później zakładano, że została naprawiona.
Cóż, po raporcie przez TechSpot, wydaje się, że podczas gdy łatka naprawiła niektóre aspekty usterki , nadal jest obecny i w związku z tym firma Microsoft musiała (dość niezręcznie podejrzewamy) ponownie doradzić użytkownikom wyłączenie usługi, jeśli nie jest ona regularnie używana.
Microsoft potwierdza, że błąd bufora wydruku nadal występuje w systemie Windows 10
Problem ponownie występuje w przypadku usługi „Bufor wydruku” w systemie Windows 10 i ponownie, w szczególności jako wada, jeśli chodzi o system skutecznie działający jako serwer proxy (lub brama) do drukarki. Innymi słowy, jeśli Twój komputer nie jest wyposażony w drukarkę, nie ma potrzeby włączania tej usługi w pierwszej kolejności i dlatego w ramach tej porady ponownie wydanej przez firmę Microsoft zdecydowanie zalecamy wejdź teraz do panelu usług i natychmiast go wyłącz. – Jeśli jednak regularnie korzystasz z drukarki podłączonej do komputera, krótka wersja jest taka, że po włączeniu tej opcji istnieje uzasadnione ryzyko, że Twoje bezpieczeństwo może zostać naruszone:
” Luka umożliwiająca podniesienie uprawnień występuje, gdy usługa buforu wydruku systemu Windows niewłaściwie wykonuje uprzywilejowane operacje na plikach. Osoba atakująca, której uda się wykorzystać tę lukę, może uruchomić dowolny kod z uprawnieniami SYSTEM. Atakujący może wówczas zainstalować programy; przeglądać, zmieniać lub usuwać dane; lub utwórz nowe konta z pełnymi prawami użytkownika.” – Microsoft
Kolejna poprawka jest w drodze
Jak wspomniano powyżej, ten problem został pierwotnie zauważony w systemie Windows 10 kilka tygodni temu, a po łatce wydanej na początku lipca zakładano, że zostanie naprawiony. Chociaż zamknął niektóre drzwi, jest dość oczywiste (na podstawie własnych słów Microsoftu), że niektóre nadal pozostają otwarte. W związku z tym, jeśli drukowanie nie jest szczególnie godnym uwagi korzystaniem z komputera, możesz (tylko ze względu na lepsze bezpieczeństwo niż żałowanie) wyłączyć go teraz. Jeśli nie, to bez wątpienia łatka jest w drodze, prawdopodobnie w ciągu najbliższego tygodnia. Microsoft nie powiedział jeszcze, kiedy możemy się tego spodziewać, więc bądź świadomy i strzeż się!
Co myślisz? – Daj nam znać w komentarzach!