Windows | Windows 10 | Aktualizace

Microsoft vydává záplatu na bezpečnostní díru, která otevírala dveře síťovým červům

Microsoft minulý týden v rámci pravidelného „záplatovacího úterý“ vydal kumulativní aktualizace pro všechny podporované verze Windows 10. Během uvolňování aktualizací došlo také k náhodnému úniku podrobností o nové závažné zranitelnosti v protokolu SMBv3.

Chyba zabezpečení protokolu Server Message Block (SMB) byla označena jako CVE-2020-0796. Bezpečnostní experti zjistili, že její oprava nebyla součástí pravidelných úterních aktualizací, které Microsoft vydává jednou měsíčně.

Vážná bezpečnostní díra

„Byla zjištěna chyba zabezpečení umožňující vzdálené spuštění kódu. Problém spočívá ve způsobu, jakým protokol Microsoft Server Message Block 3.1.1 (SMBv3) zpracovává určité požadavky.“ uvádí databáze veřejně známých chyb zabezpečení v oblasti kybernetické bezpečnosti.

Nutno uznat, že softwaroví inženýři z Redmondu zareagovali poměrně promptně. Již ve čtvrtek 12. března vydali mimořádnou bezpečnostní záplatu KB4551762, určenou pro počítače s operačním systémem Windows 10 verze 1903 a 1909.

Microsoft v popisku bez dalších podrobností uvádí, že balíček „Aktualizuje protokol Microsoft Server Message Block 3.1.1, který poskytuje sdílený přístup k souborům a tiskárnám, v němž se vyskytoval problém.“ Záplata nahrazuje dřívější aktualizaci KB4540673.

Proč byste měli aktualizovat

Záplata KB4551762 zalepuje díru, která umožňovala přístup takzvaným síťovým či počítačovým červům. Jedná se o programy, schopné samostatného šíření mezi počítači v rámci sítě. Kromě samotného šíření mívají tyto aplikace ještě další (a mnohdy velmi nepříjemné) škodlivé funkce.

Chybu v zabezpečení SMBv3 lze považovat za velmi zásadní, protože stejný protokol v minulosti pomáhal útočníkům se šířením ransomwaru WannaCry a NotPetya. Z tohoto důvodu je vhodné neotálet, a pokud ještě nemáte záplatu nainstalovanou, provést její instalaci přes Nastavení-Aktualizace a zabezpečení-Vyhledat aktualizace.

Instalační balíčky lze získat také z Katalogu služby Microsoft Update. Velikost aktualizačního balíčku je kolem 400 MB pro 64bitové systémy a 200 MB pro 32bitové. Jedná se o kumulativní aktualizaci, takže pokud jste neinstalovali předchozí update, získáte tímto poslední sestavení.

Diskuze (8) Další článek: Geniální programátor Edsger Dijkstra: hledal nové postupy a zavrhoval GoTo

Témata článku: Microsoft, Windows, Software, Operační systémy, Windows 10, Aktualizace, Redmond, WannaCry, NotPetya, Červ, Záplata, Microsoft Update, SMB, Bezpečnostní díra, Microsoft Server, Díra, Server Message Block, Protokol, Kter, Zabezpečení, Message Block, Katalog, Software na Heureka.cz



Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

** Kam s telefonem v autě, které nemá palubní počítač? ** Variant držáků je celá řada, ale každý má svá specifika ** Není možné jej umístit, kam se vám zlíbí

AutoRevue.cz
LegislativaPro řidičePříslušenství
Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

**Meta má zjednodušit pravidla a být ke všem spravedlivá **Facebook s Instagram věnují samostatný odstavec bradavkám **Pravidla ale neřeší nebinární, transsexuální a intersexuální osoby

Petr Urban
InstagramFacebookSociální sítě
Apple a Google blokují mobilní inovace. Americké Ministerstvo obchodu na 50 stránkách vyzývá k nutným změnám

Apple a Google blokují mobilní inovace. Americké Ministerstvo obchodu na 50 stránkách vyzývá k nutným změnám

** Po Evropě a Indii utahují chystají omezení i Spojené státy ** Google a Apple zřejmě budou muset splnit další důležitá pravidla ** Zatím se jedná jen o doporučení, legislativa se objeví později

Martin Chroust
Apple App StoreGoogle PlayUSA
Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

Google není jen vyhledávač: 15 užitečných funkcí, o kterých možná ani nevíte

** Google umí kromě vyhledávání i spoustu dalších věcí ** Vybrali jsme více než 15 užitečných funkcí a schopností ** Stačí zadat do vyhledávače ta správná klíčová slova

Karel Kilián
TipyVyhledávačeGoogle
15 praktických tipů a triků pro Mapy.cz, které možná neznáte

15 praktických tipů a triků pro Mapy.cz, které možná neznáte

** Mapy.cz neslouží jen k zobrazení podkladů a plánování tras ** Nabízejí celou řadu dalších praktických funkcí a možností ** Vybrali jsme 15 tipů a triků, o kterých možná nevíte

Karel Kilián
Mapy.czMapyTipy
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Red Magic po letech konečně mění design svých telefonů. Funkce jsou opět na špici a nechybí ani aktivní chlazení

Red Magic po letech konečně mění design svých telefonů. Funkce jsou opět na špici a nechybí ani aktivní chlazení

** Po letech přešlapování přišel Red Magic s novým designem telefonů ** Hranatější tvary nám připomínají starší Xperie ** Výkon telefonů je špičkový, nechybí ani výkonné chlazení

Martin Chroust
RedMagicAktivní chlazení
Vědci zkoumali přesnost měření stavby těla u hodinek od Samsungu. Výsledky všechny překvapily

Vědci zkoumali přesnost měření stavby těla u hodinek od Samsungu. Výsledky všechny překvapily

** Chytré hodinky běžně bereme jako informativní měřidla ** Jak si však stojí ve srovnání s profesionálními měřiči ** Při měření stavby těla se na hodinky můžete spolehnout

Martin Chroust
Galaxy Watch4Měření
Návod, jak dostat maximum z Peněženky Google

Návod, jak dostat maximum z Peněženky Google

Služba Google Wallet (Peněženka Google) schlamstla před několika měsíci platební aplikaci Google Pay. Díky tomu se původní platforma rozrostla o další funkce. Je zde však i prostor pro zlepšení.

Jan Spěšný
Co s novým počítačem: Tohle udělejte, než ho začnete používat

Co s novým počítačem: Tohle udělejte, než ho začnete používat

**Každý nový počítač si zaslouží počáteční péči **Odinstalujte bloatware a nezapomeňte na vhodné nastavení **Poradíme, jaký software do nového počítače nainstalovat

Petr UrbanDavid Polesný
TipyPočítače