Microsoft внедри няколко лепенки за уязвимостта на Meltdown, но изглежда, че те имат фатален недостатък. Това съобщи Алекс Йонеску, изследовател по сигурността в киберсигурността на Crowdstrike. Йонеску туитва, че са засегнати само лепенки на Windows 10.

По-старите версии на Windows 10 все още са изложени

Microsoft мълчи по този въпрос, но го отстрани на актуализацията на Windows 10 април 2018 г., която беше пусната на 30 април.

„ Welp, оказва се, че лепенките на Meltdown за Windows 10 имаха фатален недостатък: извикването на NtCallEnclave се върна в потребителското пространство с пълната директория на таблицата на страницата на ядрото, напълно подкопавайки смекчаването “, туитира Йонеску. Той каза още, че по-старите версии на Windows 10 все още работят с патч на Meltdown, които не са актуализирани, което ги излага на висок риск.

Microsoft се погрижи за още една спешна ситуация

Microsoft издаде спешна актуализация на защитата, която няма нищо общо с пачовете Meltdown. Тази актуализация разрешава недостатък в библиотеката за компютърна услуга на Windows Host Computer, която позволи на атакуващите да изпълняват дистанционно код на повредени системи. Компанията определи проблема като критичен.

„ Уязвимостта при отдалечено изпълнение на код съществува, когато библиотеката на Windows Host Compute Service Shim (hcsshim) не успее да потвърди правилно въвеждането при импортиране на изображение на контейнер. За да използва уязвимостта, нападател ще постави злонамерен код в специално изработено изображение на контейнер, което, ако удостоверен администратор, импортиран (издърпан), може да причини услуга за управление на контейнера, използваща библиотеката Shim на Host Compute Service, за да изпълни злонамерен код в Windows hos t, “Пише в официалната бележка на Microsoft.

Microsoft разкри своите лепенки Meltdown и Spectre на януари само един ден, след като експерти по сигурността откриха два недостатъка, които позволяват на атакуващите да изтеглят данни от защитените зони на съвременните процесори. За технологичния гигант беше доста трудно да поправи тези недостатъци, но той пусна повече актуализации на сигурността и също така помогна на Intel с актуализации на микрокодовете на процесора.