Kilka dni temu pojawiły się informacje o lukach w protokole SMBv3 firmy Microsoft, które umożliwiają zainfekowanie grup komputerów. Z danych portalu Microsoft MSRC wynika, że dotyczy to komputerów PC z systemem Windows 10 w wersji 1903, Windows Server w wersji 1903 (instalacja Server Core), Windows 10 w wersji 1909 oraz Windows Server w wersji 1909 (instalacja Server Core). Ponadto protokół używany jest w systemach Windows 8 i Windows Server 2012.
Twierdzi się, że luka pozwala na włamanie do serwera SMB i klienta SMB poprzez wykorzystanie specjalnie przygotowanego pakietu. Mimo że kod exploit'u nie został opublikowany, Microsoft szybko zareagował i aktualizacja KB4551762, która ukazała się dosłownie od razu po kumulacyjnej KB4540673. Tak, zamyka ona podatność SMBv3, ale jednocześnie powoduje nowe błędy. Ale po kolei.
KB4551762, jak na forum wsparcia Microsoft, zakłóca działanie dźwięku. Po jej zainstalowaniu dźwięk po prostu nie jest odtwarzany, chociaż na razie nie jest jasne, jak powszechny jest ten problem.
Z kolei KB4540673, wydaje się, Problemy KB4532693, KB4535996. Podczas ponownego uruchamiania tworzony jest tymczasowy profil użytkownika, który ładowany jest zamiast profilu roboczego. Zgłaszane są również „niebieskie ekrany śmierci”, problemy z dostępem do Internetu oraz awaryjne zamykanie niektórych aplikacji.
W ten sposób w Redmond już wykształciła się swego rodzaju strategia: naprawić coś, równocześnie psując coś innego. Na chwilę obecną sytuacja z aktualizacjami nie jest uznawana przez firmę, dlatego nie należy oczekiwać szybkiego rozwiązania.
Źródło: 3dnews.ru
