Kuten aiemmassa artikkelissa huomautimme, Microsoftin Windows 7 -tietokoneisiin levittämä korjausohjelma Metdown-haavoittuvuuksien korjaamiseksi teki tosiasiallisesti enemmän haittaa kuin hyötyä.

Laastari teki käyttöjärjestelmästä entistä alttiimman uhkille. Tarkemmin sanottuna päivitys antaa kaikille käyttäjätason sovelluksille pääsyn ja lukemisen sisällön Windows-ytimestä ja mahdollistaa jopa tietojen kirjoittamisen ytimen muistiin.

Etuoikeuden korotus on olemassa, kun Windows-ydin ei pysty käsittelemään muistissa olevia esineitä oikein. Hyökkääjä, joka on onnistuneesti hyödyntänyt tätä haavoittuvuutta, voisi suorittaa mielivaltaisen koodin ytimen tilassa. Hyökkääjä voisi sitten asentaa ohjelmia; tarkastella, muuttaa tai poistaa tietoja; tai luoda uusia tilejä kaikilla käyttöoikeuksilla.

Hyökkäyksen hyödyntämiseksi hyökkääjän on ensin kirjauduttava järjestelmään. Hyökkääjä voisi sitten suorittaa erityisen muotoillun sovelluksen hallitakseen kyseessä olevaa järjestelmää.

KB4100480 korjaa aiemmista Meltdown-päivityksistä johtuvat tietoturvaongelmat

Hyvä uutinen on, että voit nyt korjata ongelman lataamalla uusimmat Windows 7 -päivitykset. Microsoft julkaisi äskettäin KB4100480 -sovelluksen kaikille Windows 7 -käyttäjille tämän etuoikeuksien korottamisen hyödyksi.

Joten jos et ole päivittänyt Windows 7 -tietokonettasi tammikuun jälkeen, siirry Päivitys-sivulle ja etsi päivityksiä. Voit myös ladata ja asentaa KB4100480 suoraan Microsoftin päivitysluettelon verkkosivustolta.

Toistaiseksi asennusprosessista ei ole virheraportteja. Käyttäjät eivät ole ilmoittaneet yhtään ongelmaa päivityksen asentamisen jälkeen, joten kaiken pitäisi sujua.

Meltdown-haavoittuvuudesta puhuttaessa voit alla olevien ohjeiden avulla testata tietokoneesi ja tarkistaa, onko se haavoittuva Spekterille / Meltdownille:

• Lataa tämä työkalu tarkistaaksesi, onko tietokone alttiita sulamiselle ja haamuille
• Lataa InSpectre tarkistaaksesi suorittimen suorituskykyongelmat