Hace unos días se informó sobre una vulnerabilidad en el protocolo SMBv3 de Microsoft, que permite infectar grupos de computadoras. Según el portal Microsoft MSRC, esto pone en riesgo a las PC con Windows 10 versión 1903, Windows Server versión 1903 (instalación de Server Core), Windows 10 versión 1909 y Windows Server versión 1909 (instalación de Server Core). Además, el protocolo se utiliza en Windows 8 y Windows Server 2012.
Se afirma que la brecha permite hackear el servidor SMB y el cliente SMB mediante el uso de un paquete especialmente formado. Y aunque el código del exploit no se ha publicado, en Microsoft respondieron rápidamente y la actualización KB4551762, que salió prácticamente justo después de la acumulativa KB4540673. Y sí, esta cierra la vulnerabilidad de SMBv3, pero también provoca nuevos errores. Sin embargo, vamos por partes.
KB4551762, como se menciona en el foro de soporte de Microsoft, interfiere con el sonido. Después de su instalación, el audio simplemente no se reproduce, aunque aún no está claro cuán extendido es el problema.
Por otro lado, KB4540673 parece los problemas de KB4532693, KB4535996. Al reiniciar, se vuelve a crear un perfil temporal de usuario, que se carga en lugar del perfil activo. También se reportan 'pantallas azules de la muerte', problemas de acceso a Internet y fallos en algunas aplicaciones.
Así, en Redmond ya se ha establecido una especie de patrón: arreglar algo mientras se rompe algo más. Hasta el momento, la empresa no ha reconocido el problema con las actualizaciones, por lo que no se debe esperar una solución rápida.
Fuente: 3dnews.ru
