Патч на патч: Microsoft продолжает бороться с багом печати в Windows 10

Патч на патч: Microsoft продолжает бороться с багом печати в Windows 10

У Microsoft продолжается борьба с багом, приводящим к сбою в работе Windows 10. Теперь разработчики выпустили новое внеплановое обновление под идентификатором KB5001649, которое можно инсталлировать через службу Windows Update.

Если вы следили за последними новостями, то вам наверняка известно, что мартовский набор патчей от Microsoft не обошёлся без проблем, которые уже скоро можно будет назвать традицией.

Как только пользователи установили обновления KB5000802 и KB5000808, они сразу столкнулись с багом печати. В частности, Windows 10 просто «падала» в синий экран смерти (BSOD) при попытке распечатать любой документ.

Спустя неделю после мартовского вторника патчей Microsoft выпустила срочный апдейт, который должен был устранить баг печати. Но и тут всё оказалось не так просто.

Как отметили пользователи Windows 10 в многочисленных жалобах, при попытке установить вышедшие патчи они получали ошибку вида «We couldn't install this update, but you can try again (0x80070541)» в Windows Update.

 

После этого Microsoft приостановила рассылку KB5001649, предложив пользователям другой апдейт — KB5001567. Однако уже вчера разработчики вернули KB5001649, прокомментировав такие забавные рокировки продолжающейся борьбой с багом печати.

Специалисты BleepingComputer проверили новую версию обновления и не обнаружили никаких ошибок. Будем надеяться, что это последний и уже полностью стабильный патч.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимость в модемах Qualcomm актуальна для миллионов Samsung Galaxy

Компания Samsung подтвердила, что раскрытая на прошлой неделе уязвимость в чипсетах Qualcomm Technologies линейки MSM затрагивает ее Android-устройства. Согласно описанию Check Point, данная брешь позволяет получить доступ к истории звонков и СМС-сообщениям пользователя, а также прослушивать его разговоры.

Системы на чипе MSM (Mobile Station Modem) производства Qualcomm Technologies обеспечивают подключение мобильных устройств к сетям 2G, 3G, 4G и 5G. По словам авторов опасной находки, уязвимость CVE-2020-11292 в MSM связана с использованием проприетарного протокола QMI (Qualcomm MSM Interface), позволяющего Android обмениваться данными с процессором модема.

Эксплуатация уязвимости осуществляется передачей в MSM запроса с параметрами в TLV-формате (Type-Length-Value), способного при обработке вызвать переполнение буфера в куче. В итоге автор атаки сможет скрытно установить вредоносный код на смартфон и шпионить за жертвой. Данную проблему можно также использовать для разблокировки СИМ-карты с целью обхода ограничений, установленных сервис-провайдером.

Исследователи известили Qualcomm о своей находке в октябре прошлого года. Разработчик выпустил патч и предоставил исходники OEM-провайдерам в декабре.

Чипсеты MSM присутствуют во многих мобильных устройствах, однако далеко не все из них используют QMI — по данным Check Point, порядка 30% всех смартфонов в мире. Выявленная экспертами проблема затронула также изделия Samsung, и производитель начал выпускать соответствующие обновления.

Этот процесс, по словам вендора, был запущен еще в январе, и с выходом майских обновлений для Android большую часть устройств Samsung, по ее оценкам, удалось защитить от эксплойта. Сколько из них в реальности получили патчи, определить трудно из-за большой фрагментарности экосистемы Android. Как бы то ни было, создатель популярных смартфонов призывает пользователей не пренебрегать обновлениями и всегда устанавливать их по мере выхода.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru