Há alguns dias, surgiu a informação sobre uma vulnerabilidade no protocolo SMBv3 da Microsoft, que permite infetar grupos de computadores. De acordo com o portal Microsoft MSRC, isso coloca em risco PCs com Windows 10 versão 1903, Windows Server versão 1903 (instalação Server Core), Windows 10 versão 1909 e Windows Server versão 1909 (instalação Server Core). Além disso, o protocolo é utilizado no Windows 8 e no Windows Server 2012.
Alegadamente, a brecha permite invadir o servidor SMB e o cliente SMB através do uso de um pacote especialmente formulado. E embora o código do exploit não tenha sido publicado, a Microsoft reagiu rapidamente e a atualização KB4551762, que foi lançada logo após a acumulativa KB4540673. E sim, ela fecha a vulnerabilidade SMBv3, mas ao mesmo tempo causa novos erros. No entanto, vamos por partes.
A KB4551762, como no fórum de suporte da Microsoft, interfere na reprodução de áudio. Após sua instalação, o som simplesmente não toca, embora ainda não esteja claro até que ponto o problema é generalizado.
Já a KB4540673, parece os problemas KB4532693, KB4535996. Após a reinicialização, um perfil de usuário temporário é novamente criado, que é carregado em vez do perfil de trabalho. Também foram relatadas ‘telas azuis da morte’, problemas de acesso à Internet e fechamento inesperado de alguns aplicativos.
Assim, em Redmond já se formou uma espécie de esquema: consertar algo enquanto quebra outra coisa. No momento, a questão das atualizações não foi reconhecida pela empresa, portanto, não se deve esperar uma solução rápida.
Fonte: 3dnews.ru
