Noodupdate Windows 10 voor al aangevallen printnachtmerrie-lek

Update 9 juli: Microsoft zegt dat update wel goed werkt

Update 8 juli: update verhelpt lek niet geheel

BleepingComputer meldt dat de update waarmee Microsoft het print-nachtmerrie lek heeft dichtgeplakt te omzeilen is door criminelen. De kwetsbaarheid is dus niet geheel verholpen. Microsoft onderzoekt de kwestie en zal waarschijnlijk met een nieuwe, betere, update komen.

Originele bericht 7 juli:

Microsoft heeft gisteren een tussentijdse noodupdate uitgebracht die in de Windows Print Spooler service lekken dichtplakt die al actief aangevallen werden. KB5004945 is de update voor Windows 10 versies 21H1, 20H2 en 2004 die het zogeheten 'printnachtmerrie' lek verhelpt.

Het 'PrintNightmare exploit' is een kwetsbaarheid in de print spooler service in Windows - waarin printopdrachten verwerkt worden. Criminelen kunnen hierdoor op afstand schadelijke code (malware) uitvoeren op getroffen computers. KB5004945 fixt dit lek onder andere door het installeren van niet-gesigneerde printer drivers onmogelijk te maken voor gewone gebruikers.

BleepingComputer meldt overigens dat de PrintNightmare zero-day kwetsbaarheid niet volledig verholpen is met deze update. De aanvallen van afstand worden voorkomen maar lokale aanvallen zouden nog wel mogelijk zijn. Microsoft zal waarschijnlijk dus nog met aanvullende updates komen voor dit lek.

Noodupdate KB5004945 voor Windows 10 is direct verkrijgbaar via Windows Update. Aangeraden wordt deze update te installeren.

Voor Windows 8.1 is ook een noodupdate voor het printnachtmerrie-lek verschenen met nummer KB5004954.