Microsoft rilascia una patch di emergenza per Windows per correggere la vulnerabilità critica di PrintNightmare

Microsoft ha lanciato una patch di emergenza per Windows che corregge un bug critico nel servizio Windows Print Spooler. "Si consiglia di installare questo aggiornamento immediatamente." dice sul sito web della società.

La vulnerabilità, soprannominata PrintNightmare, era scoperto la scorsa settimana dopo che i ricercatori di sicurezza hanno pubblicato accidentalmente codice exploit sperimentale (PoC) su GitHub.

Microsoft ha valutato questa vulnerabilità come critica perché gli aggressori possono utilizzarla per eseguire codice in remoto con privilegi a livello di sistema sui dispositivi interessati.

Poiché il servizio Print Spooler viene eseguito su Windows per impostazione predefinita, Microsoft è stata costretta a rilasciare correzioni per Windows Server 2019, Windows Server 2012 R2, Windows Server 2008, Windows 8.1, Windows RT 8.1 e varie versioni di Windows 10. Inoltre, l'azienda ha deciso di correggere la vulnerabilità anche in Windows 7, che è stato interrotto lo scorso anno.

Finora, l'azienda non ha rilasciato un aggiornamento solo per Windows Server 2012, Windows Server 2016 e Windows 10, versione 1607. Gli aggiornamenti di sicurezza per questi verranno rilasciati a breve.