Jak jsme zdůraznili v předchozím článku, oprava hotfix, kterou společnost Microsoft rozšířila do počítačů se systémem Windows 7, aby opravila chyby zabezpečení Metdown, skutečně způsobila více škody než užitku.

Oprava učinila OS ještě zranitelnějším vůči hrozbám. Konkrétněji tato aktualizace umožňuje všem aplikacím na úrovni uživatelů přistupovat a číst obsah z jádra Windows a dokonce umožňuje zápis dat do paměti jádra.

Pokud jádro Windows nedokáže správně zpracovat objekty v paměti, existuje zvýšená chyba zabezpečení. Útočník, který by tuto chybu zabezpečení úspěšně zneužil, by mohl spustit libovolný kód v režimu jádra. Útočník by pak mohl nainstalovat programy; prohlížet, měnit nebo mazat data; nebo si vytvořte nové účty s plnými uživatelskými právy.

Aby mohl útočník tuto chybu zabezpečení zneužít, musel by se nejprve přihlásit k systému. Útočník by pak mohl spustit speciálně vytvořenou aplikaci, která by převzala kontrolu nad postiženým systémem.

KB4100480 řeší bezpečnostní problémy způsobené předchozími aktualizacemi Meltdown

Dobrou zprávou je, že nyní můžete tento problém vyřešit stažením nejnovějších aktualizací systému Windows 7. Společnost Microsoft nedávno vydala KB4100480 všem uživatelům Windows 7, aby bylo možné toto zvýšení zranitelnosti oprávnění opravit.

Pokud jste tedy od ledna neaktualizovali počítač se systémem Windows 7, přejděte na stránku Aktualizace a zkontrolujte aktualizace. KB4100480 si také můžete stáhnout a nainstalovat přímo z webu Microsoft Update Catalog.

Prozatím neexistují žádné zprávy o chybách, pokud jde o proces instalace. Uživatelé nenahlásili žádné problémy po instalaci aktualizace, takže vše by mělo jít hladce.

Když už mluvíme o zranitelnosti Meltdown, můžete pomocí níže uvedených průvodců otestovat počítač a zkontrolovat, zda není zranitelný vůči Specter / Meltdown:

• Stáhněte si tento nástroj a zkontrolujte, zda je počítač citlivý na Meltdown & Specter
• Stáhněte si InSpectre a zkontrolujte problémy s výkonem procesoru