Noodupdate Windows 10 voor al aangevallen printnachtmerrie-lek

Update 9 juli: Microsoft zegt dat update wel goed werkt

Gisteren werd door diverse beveiligingsonderzoekers gemeld dat de update voor het PrintNightmare lek in Windows niet goed zou werken en incompleet zou zijn (zie hieronder).

Microsoft stelt nu dat eigen onderzoek heeft uitgewezen dat de update het print-lek wel goed verhelpt. De pleister zou alleen omzeild kunnen worden als er in het Windows-register eerst veranderingen worden aangebracht waardoor de print-configuratie onveilig wordt.

Microsoft raadt aan update KB5004945 zo snel mogelijk te installeren om het 'print-nachtmerrie'-lek te dichten.

Update 8 juli: update verhelpt lek niet geheel

BleepingComputer meldt dat de update waarmee Microsoft het print-nachtmerrie lek heeft dichtgeplakt te omzeilen is door criminelen. De kwetsbaarheid is dus niet geheel verholpen. Microsoft onderzoekt de kwestie en zal waarschijnlijk met een nieuwe, betere, update komen.

Originele bericht 7 juli:

Microsoft heeft gisteren een tussentijdse noodupdate uitgebracht die in de Windows Print Spooler service lekken dichtplakt die al actief aangevallen werden. KB5004945 is de update voor Windows 10 versies 21H1, 20H2 en 2004 die het zogeheten 'printnachtmerrie' lek verhelpt.

Het 'PrintNightmare exploit' is een kwetsbaarheid in de print spooler service in Windows - waarin printopdrachten verwerkt worden. Criminelen kunnen hierdoor op afstand schadelijke code (malware) uitvoeren op getroffen computers. KB5004945 fixt dit lek onder andere door het installeren van niet-gesigneerde printer drivers onmogelijk te maken voor gewone gebruikers.

BleepingComputer meldt overigens dat de PrintNightmare zero-day kwetsbaarheid niet volledig verholpen is met deze update. De aanvallen van afstand worden voorkomen maar lokale aanvallen zouden nog wel mogelijk zijn. Microsoft zal waarschijnlijk dus nog met aanvullende updates komen voor dit lek.

Noodupdate KB5004945 voor Windows 10 is direct verkrijgbaar via Windows Update. Aangeraden wordt deze update te installeren.

Voor Windows 8.1 is ook een noodupdate voor het printnachtmerrie-lek verschenen met nummer KB5004954.

Reacties

KB5004945 werkt dus niet. ik wilde vandaag printen en het lukte dus niet.De update verwijderd en het stuurprogramma ook. Daarna opnieuw het stuurprogramma van de printer gedownload en ik kon weer printen.

Zebra printers werken niet meer na installatie KB5004945
Na het verwijderen van KB5004945 werken alle zebra printers weer.

Als je geen printer hebt kan je de service sws beter uitschakelen. Draait onnodig op de achtergrond anders.

1e installatie poging mislukte bij de 2e poging werd de update geïnstalleerd, duurde ongeveer 15 minuten

zonder problemen

Duurde wel even, maar het is gelukt

Bij mij lukt de update niet. Geeft steeds fout (0x80073701)

Bij mij mislukte de 1e poging. Enige tijd later opnieuw geprobeerd en toen lukte het wel.

Voor deze foutcode is een (mogelijke) oplossing: "https://support.microsoft..."

Reageer

Plain text

  • Toegelaten HTML-tags: <a> <em> <strong> <br> <br /> <i> <b> <p>
  • Regels en alinea's worden automatisch gesplitst.
  • Adressen van webpagina's en e-mailadressen worden automatisch naar links omgezet.
  • <img> elements are lazy-loaded.
Controlevraag tegen spam
griek_nland