Уязвимость Windows 10 PrintNightmare диспетчера очереди печати устранена выпущенным в августе накопительным обновлением.
Недавно вышло очередное накопительное обновление для ОС, с помощью которого устраняются различные неполадки и уязвимости, в том числе и «PrintNightmare». Загрузить пакет KB5005033 можно из Центра обновлений Microsoft. Никакие новые функции данным обновлением не предусмотрены.
Опасная уязвимость, которая кроется в диспетчере очереди печати, стала общеизвестной после ошибочной публикации исследователями PoC-эксплойта для её использования. Серьёзность опасности обусловлена тем, что данная «брешь» позволяет удалённо выполнить код с системными привилегиями. Через некоторое время для решения проблемы компанией Microsoft было выпущено экстренное исправление. Однако, как оказалось, с его помощью уязвимость закрывается не полностью, а злоумышленники всё ещё могут ей воспользоваться.
По всей видимости, выпустив пакет обновлений KB5005033, разработчики полностью разобрались с уязвимостью PrintNightmare. После его установки функция Point and Print претерпевает изменения в работе, которые направлены на повышение безопасности. Теперь последующая установка обновлений для драйверов Point and Print потребует права администратора. Это говорит о том, что больше эксплуатировать уязвимость в диспетчере очереди печати Windows 10 PrintNightmare, а также некоторые другие, больше невозможно.
Специалисты Microsoft советуют установить обновление KB5005033 как можно скорее, так как компьютеры, на которых уязвимость PrintNightmare еще не закрыта, могут быть атакованы злоумышленниками.