Microsoft Windows 7 va Windows Server 2008 uchun rejalashtirilmagan yamoqni chiqardi.

Microsoft Windows 7 va Windows Server 2008 uchun rejalashtirilmagan yamoqni chiqardi.

Yanvar oyidagi yamoq yanada muhim zaiflikni joriy qildi, bu esa har qanday foydalanuvchi ilovasiga OT yadrosi tarkibini o’qish imkonini berdi.

Microsoft Windows 7 va Windows Server 2008 ning 64-bitli versiyalari uchun rejadan tashqari xavfsizlik yangilanishini chiqardi, bu Meltdown zaifligi uchun yanvar oyidagi yamoq (CVE-2017-5754) tufayli yuzaga kelgan muammolarni hal qilishga mo’ljallangan.

Shvetsiyalik xavfsizlik tadqiqotchisi Ulf Frisk ilgari xabar berganidek, yanvar oyidagi seshanba kuni chiqarilgan yamoq yanada muhim zaiflikni keltirib chiqardi, bu esa foydalanuvchi tomonidan belgilangan har qanday dasturga operatsion tizim yadrosining tarkibini o’qish va yadro xotirasiga ma’lumotlarni yozish imkonini beradi. Ulf bu muammoni to’g’ridan-to’g’ri xotiraga kirish (DMA) hujumlarini amalga oshirish va himoyalangan operatsion tizim xotirasini o’chirish uchun mo’ljallangan PCILeech qurilmasida ishlayotganda aniqladi.

Uning so’zlariga ko’ra, Meltdown patchi tasodifan yadro xotirasi uchun xotira ruxsatlarini boshqaruvchi bitni o’zgartirib yuborgan. Ushbu zaiflikka CVE-2018-1038 identifikatori berilgan. Muammo faqat Windows 7 va Windows Server 2008 R2 ning 64-bitli versiyalariga ta’sir qilgan. Microsoft 2018-3 patchida PML4 ruxsat bitini asl qiymatiga qaytarish orqali zaiflikni tuzatdi.

Friskning so’zlariga ko’ra, yamoq zaiflikni tuzatgan ko’rinadi, chunki uni o’rnatgandan so’ng, tadqiqotchi yadro xotirasi bilan o’zaro aloqada bo’la olmadi. Biroq, 29-mart kuni Microsoft muammoni to’liq hal qilish uchun yana bir yangilanish – KB4100480 ni chiqardi.

Ta’kidlanishicha, zaiflikdan masofadan turib foydalanib bo’lmaydi; tajovuzkor avval maqsadli kompyuterni zararli dastur bilan yuqtirishi yoki qurilmaga jismoniy kirish huquqini olishi kerak bo’ladi.