Преди няколко дни се появи информация за уязвимост в протокола SMBv3 на Microsoft, позволяваща заразяване на групи компютри. Според портала Microsoft MSRC, това поставя под заплаха компютри с Windows 10 версия 1903, Windows Server версия 1903 (инсталация на Server Core), Windows 10 версия 1909 и Windows Server версия 1909 (инсталация на Server Core). Освен това, протоколът се използва в Windows 8 и Windows Server 2012.
Твърди се, че дупката позволява хакване на SMB сървър и SMB клиент чрез използване на специално форматиран пакет. И макар кодът на експлойта да не е публикуван, Microsoft бързо реагира и обновлението KB4551762, което излезе буквално веднага след кумулативното KB4540673. И да, то закрива уязвимостта в SMBv3, но същевременно причинява нови грешки. Впрочем, по реда.
KB4551762, както на форума за поддръжка на Microsoft, нарушава работата на звука. След инсталирането му, аудиото просто не се воспроизводи, въпреки че все още не е ясно колко мащабен е проблемът.
А пък KB4540673, изглежда, проблемите KB4532693, KB4535996. При рестартиране отново се създава временно потребителско профил, който се зарежда вместо работния. Също така се съобщава за "сини екрани на смъртта", проблеми с достъпа до интернет, аварийно спиране на някои приложения.
По този начин, в Редмонд вече е създадена своеобразна схема: да поправят нещо, докато паралелно развалят нещо друго. В момента проблемът с обновленията не е признат от компанията, така че не трябва да се очаква бързо решение.
Източник: 3dnews.ru
