Преди няколко дни излезе информация за уязвимост в протокола SMBv3 на компанията Microsoft, който позволява заражаване на групи компютри. Според портала Microsoft MSRC, това застрашава компютри с Windows 10 версия 1903, Windows Server версия 1903 (инсталация на Server Core), Windows 10 версия 1909 и Windows Server версия 1909 (инсталация на Server Core). Освен това, протоколът се използва в Windows 8 и Windows Server 2012.
Съобщава се, че дупката позволява хакването на SMB-сървър и SMB-клиент чрез използване на специално форматиран пакет. И макар кодът на експлоида да не е публикуван, Microsoft бързо реагира и обновление KB4551762, което бе пуснато почти веднага след кумулативното KB4540673. И да, то закрива уязвимостта на SMBv3, но същевременно причинява нови грешки. Все пак, да подходим по ред.
KB4551762, като на форума за поддръжка на Microsoft, нарушава работата на звука. След инсталирането му, аудиото просто не се възпроизвежда, въпреки че все още не е ясно колко широко разпространен е проблемът.
А KB4540673, изглежда, проблемите от KB4532693, KB4535996. При рестартиране отново се създава времеви профил на потребителя, който се зарежда вместо работния. Също така се съобщава за „сини екрани на смъртта“, проблеми с достъпа до Интернет, аварийно спиране на някои приложения.
Така че в Редмонд вече се е формирала своеобразна схема: да поправят нещо, докато паралелно повреждат нещо друго. В момента проблемът с актуализациите не е признат от компанията, затова не трябва да очакваме бързо решение.
Източник: 3dnews.ru
