Vor einigen Tagen tauchten Informationen über eine Schwachstelle im SMBv3-Protokoll von Microsoft auf, die es ermöglicht, Gruppen von Computern zu infizieren. Laut dem Microsoft MSRC-Portal betrifft dies PCs mit Windows 10 Version 1903, Windows Server Version 1903 (Server Core-Installation), Windows 10 Version 1909 und Windows Server Version 1909 (Server Core-Installation). Zudem wird das Protokoll in Windows 8 und Windows Server 2012 verwendet.
Es wird behauptet, dass die Lücke es ermöglicht, den SMB-Server und den SMB-Client durch den Einsatz eines speziell formulierten Pakets zu hacken. Obwohl der Exploit-Code nicht veröffentlicht wurde, reagierte Microsoft schnell und das Update KB4551762, das unmittelbar nach dem kumulierten KB4540673 veröffentlicht wurde. Ja, es schließt die Schwachstelle in SMBv3, verursacht jedoch neue Fehler. Lassen Sie uns der Reihe nach vorgehen.
KB4551762, wie im Microsoft-Supportforum, beeinträchtigt die Audiowiedergabe. Nach der Installation wird der Ton einfach nicht wiedergegeben, wobei derzeit unklar ist, wie weit verbreitet das Problem ist.
Das KB4540673 scheint der Updates KB4532693, KB4535996 reproduzieren. Bei einem Neustart wird erneut ein temporäres Benutzerprofil erstellt, das anstelle des Arbeitsprofils geladen wird. Es werden auch „blau Bildschirme des Todes“, Internetzugriffsprobleme und der Absturz einiger Anwendungen gemeldet.
So hat sich in Redmond bereits eine Art Schema entwickelt: Etwas reparieren, während gleichzeitig etwas anderes kaputtgeht. Bisher wurde das Problem mit den Updates von der Firma nicht anerkannt, daher ist nicht mit einer schnellen Lösung zu rechnen.
Quelle: 3dnews.ru
