עדכון האבטחה של מיקרוסופט מפעיל מסך כחול של מוות

זמן קריאה: 2 דקות

עדכוני האבטחה החודשיים של מיקרוסופט אמורים לפתור בעיות שלא גורמות להן. עם זאת, האנשים מרדמונד נאלצו לחזור מהעדכון שפורסם ב"שבוע שעבר "תיקון יום שלישי"מתעדכן מכיוון שהוא יכול לעורר את מסך המוות הכחול האימת במקום בו המחשב שלך נעול והמסך מציג הסבר ארוך, מורכב ובלתי אפשרי לחלוטין להבין על רקע כחול שמיים.

הו הזכרונות!

אלה מאיתנו שהשתמשו בחלונות בשנות התשעים התוודעו יותר מדי למסך הכחול של המוות (BSD). בעוד ש- Windows 1990.x הצליח מאוד עבור מיקרוסופט, והמיר את הפקודה המיושנת המיועדת למשימות יחיד המונעות מכונות DOS למערכת GUI מודרנית מרובת משימות, זה היה די לא יציב. בגלל חולשות במערכות ניהול הזיכרון שלה, היא תייצר לעיתים קרובות קונפליקטים עם המעבד וארכיטקטורת המחשב, כמו "תקלת הגנה כללית" שאילצה את המערכת לכבות תוכנית ולעיתים קרובות נועלת את כל המערכת הדורשת אתחול מחדש. BSDs הפכו לחלק מהחיים במשך כעשור, עד ש- Windows XP הגיע. הם מעולם לא נעלמו לחלוטין, כפי שעולה מהפוקס-פס של מיקרוסופט בשבוע שעבר, אך עם הזמן הם הפכו נדירים יותר ויותר.

הבעיה החדשה הוצגה ביום שלישי שעבר בעלון האבטחה MS14-045. עודכן ב- 15 באוגוסט להסרת הבאג. העלון כולל תיקונים לשלוש פגיעויות שדווחו באופן פרטי בגרעין Microsoft Windows שעלול לאפשר העלאת הרשאות. MS14-045 חל על Windows 7, Windows 8 ו- Windows 8.1, בנוסף ל- Windows Vista ו- Windows Server 2003. עם זאת, בדרך כלל החיידק לא יחול על Windows 8.

מדוע זה לא נתפס בבדיקות של מיקרוסופט לפני ששחרר את העדכון?

הבאג מופעל בנסיבות ספציפיות שבודאי שמבחני מיקרוסופט לא שקלו.

התקלה מופעלת במערכות הכוללות קובץ אחד או יותר של OpenType Font (OTF), המותקנות בספריות גופנים שאינן סטנדרטיות ונרשמות ברישום עם שמות קבצים מלאים. למעשה, גופני OTF פופולריים מאוד מכיוון שהם קוד פתוח וחינם. משתמשים רבים מורידים אותם מאתרי אינטרנט ואינם מוגבלים לספריות הרגילות שאפשר לשמור ולהתקין מהן.

במילים אחרות, זה לא נדיר.

מה עליך לעשות?

מיקרוסופט ממליצה לכל מי שקיבל את הגרסה הקודמת של העדכון להסיר אותו.

להתחיל ניסיון ללא תשלום קבלו את כרטיס האבטחה המיידי בחינם

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. רכב / רכבים חשמליים, פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• BlockOffsets. מודרניזציה של בעלות על קיזוז סביבתי. גישה כאן.
• מקור: https://blog.comodo.com/pc-security/microsoft-security-update-triggers-blue-screen-death/