Ako sme zdôraznili v predchádzajúcom článku, rýchla oprava, ktorú spoločnosť Microsoft rozšírila do počítačov so systémom Windows 7, aby opravila zraniteľné miesta v prostredí Metdown, skutočne spôsobila viac škody ako úžitku.

Záplata urobila OS ešte zraniteľnejším voči hrozbám. Konkrétnejšie, aktualizácia umožňuje všetkým aplikáciám na úrovni používateľa prístup a čítanie obsahu z jadra Windows a dokonca umožňuje zapisovanie údajov do pamäte jadra.

Ak jadro systému Windows nedokáže správne spracovať objekty v pamäti, existuje zvýšená chyba zabezpečenia. Útočník, ktorý úspešne zneužil túto zraniteľnosť, by mohol spustiť ľubovoľný kód v režime jadra. Útočník by potom mohol nainštalovať programy; prezerať, meniť alebo mazať údaje; alebo si vytvorte nové účty s plnými užívateľskými právami.

Aby mohol útočník túto chybu zabezpečenia zneužiť, musel by sa najprv prihlásiť do systému. Útočník by potom mohol spustiť špeciálne vytvorenú aplikáciu, ktorá by prevzala kontrolu nad postihnutým systémom.

KB4100480 opravuje bezpečnostné problémy spôsobené predchádzajúcimi aktualizáciami Meltdown

Dobrou správou je, že teraz môžete tento problém vyriešiť stiahnutím najnovších aktualizácií systému Windows 7. Spoločnosť Microsoft nedávno vydala KB4100480 pre všetkých používateľov Windows 7, aby toto zvýšenie zraniteľnosti oprávnení opravil navždy.

Ak ste teda od januára neaktualizovali počítač so systémom Windows 7, prejdite na stránku Aktualizácia a vyhľadajte aktualizácie. KB4100480 si môžete tiež stiahnuť a nainštalovať priamo z webovej stránky Microsoft Update Catalog.

Zatiaľ nie sú k dispozícii žiadne hlásenia o chybách, pokiaľ ide o proces inštalácie. Používatelia nenahlásili žiadne problémy po inštalácii aktualizácie, takže všetko by malo ísť hladko.

Keď už hovoríme o zraniteľnosti Meltdown, môžete pomocou nižšie uvedených sprievodcov otestovať počítač a skontrolovať, či nie je zraniteľný voči spektru Specter / Meltdown:

• Stiahnite si tento nástroj, aby ste skontrolovali, či je počítač citlivý na Meltdown & Specter
• Stiahnite si InSpectre, aby ste skontrolovali problémy s výkonom procesora