Tulad ng itinuro namin sa isang nakaraang artikulo, ang hotfix na Microsoft roll sa Windows 7 computer upang i-patch ang mga kahinaan sa Metdown ay talagang gumawa ng mas maraming pinsala kaysa sa mabuti.

Ang patch ay ginawa ang OS kahit na mas mahina laban sa mga banta. Lalo na partikular, pinapayagan ng pag-update ang lahat ng mga antas ng user-level na ma-access at basahin ang nilalaman mula sa Windows kernel at kahit na pinapagana ang pagsulat ng data sa kernel memory.

Ang isang taas ng kahinaan ng pribilehiyo ay umiiral kapag ang Windows kernel ay nabigo na maayos na hawakan ang mga bagay sa memorya. Ang isang pag-atake na matagumpay na sinamantala ang kahinaan na ito ay maaaring magpatakbo ng di-makatwirang code sa mode ng kernel. Pagkatapos ay mai-install ng isang atake ang mga programa; tingnan, baguhin, o tanggalin ang data; o lumikha ng mga bagong account na may buong karapatang gumagamit.

Upang mapagsamantalahan ang kahinaan na ito, ang isang umaatake ay kailangang mag-log in sa system. Ang isang magsasalakay ay maaaring magpatakbo ng isang espesyal na ginawa ng application upang kontrolin ang isang apektadong sistema.

Inaayos ng KB4100480 ang mga isyu sa seguridad na sanhi ng mga nakaraang pag-update ng Meltdown

Ang magandang balita ay maaari mo na ngayong ayusin ang problemang ito sa pamamagitan ng pag-download ng pinakabagong mga update sa Windows 7. Kamakailan ay inilabas ng Microsoft ang KB4100480 sa lahat ng mga gumagamit ng Windows 7 upang ayusin ang taas ng kahinaan na pribilehiyo para sa kabutihan.

Kaya, kung hindi mo pa na-update ang iyong Windows 7 computer mula noong Enero, pumunta sa pahina ng Update at suriin para sa mga update. Maaari ka ring mag-download at mai-install ang KB4100480 nang direkta mula sa website ng Update Catalog ng Microsoft.

Sa ngayon, walang mga ulat ng bug hanggang sa nababahala ang proseso ng pag-install. Ang mga gumagamit ay hindi pa naiulat ang anumang mga isyu pagkatapos i-install ang pag-update, kaya ang lahat ay dapat nang maayos.

Nagsasalita tungkol sa kahinaan ng Meltdown, maaari mong gamitin ang mga gabay na nakalista sa ibaba upang subukan ang iyong computer at suriin kung mahina laban sa Spectre / Meltdown:

• I-download ang tool na ito upang suriin kung ang computer ay mahina sa Meltdown & Spectter
• I-download ang InSpectre upang suriin para sa mga isyu sa pagganap ng CPU