آخرین وصله اضطراری ویندوز 10 1803 KB4480966 مایکروسافت به طور قابل پیش بینی باعث ایجاد مشکلات اساسی می شود

دیروز مایکروسافت KB4480966 را حذف کرد به کاربران ویندوز 10 در آپدیت آوریل 2018.

وصله اضطراری یک باگ قابل بهره برداری از راه دور را که مایکروسافت آن را عنوان کرد، برطرف کرد.آسیب پذیری اجرای کد از راه دور سرویس گیرنده ویندوز DHCP"، گفت:

هنگامی که یک مهاجم پاسخ‌های DHCP ساخته شده ویژه را برای یک کلاینت ارسال می‌کند، آسیب‌پذیری آسیب‌پذیری حافظه در کلاینت DHCP ویندوز وجود دارد. مهاجمی که با موفقیت از این آسیب‌پذیری سوء استفاده کند، می‌تواند کد دلخواه را روی ماشین کلاینت اجرا کند.

برای سوء استفاده از این آسیب‌پذیری، یک مهاجم می‌تواند پاسخ‌های DHCP ساخته‌شده ویژه‌ای را برای مشتری ارسال کند.

به روز رسانی امنیتی با تصحیح نحوه برخورد سرویس گیرندگان DHCP ویندوز با برخی از پاسخ های DHCP، آسیب پذیری را برطرف می کند.

اکنون تا حدودی قابل پیش‌بینی است که کاربران مشکلات عمده‌ای را در مورد این وصله گزارش می‌کنند، از مشکل نصب وصله‌ها که نیاز به راه‌اندازی مجدد رایانه شخصی توسط کاربران دارد تا مشکل اتصال به آدرس‌های IP شبکه داخلی و از کار افتادن برنامه‌های مبتنی بر شبکه.

On Tenforums یکی از کاربران شکایت می کند:

این وحشتناک است، از آنجایی که این وصله، مدیر وظیفه من دیگر درایوهای من را لیست نمی کند... و مایکروسافت حتی آن را در لیست "مشکلات شناخته شده" ندارد! وای مایکروسافت اکنون به‌روزرسانی را حذف می‌کنم و منتظر هستم تا MS بفهمد که چه چیزی باعث شده است.

نکات دیگر:

از این به‌روزرسانی، Edge دیگر نمی‌تواند صفحه مدیریت رابط کاربری وب را برای روتر من باز کند (یا با آدرس http://bthub.home یا آدرس IP 192.168.1.254) IE همچنان می‌تواند. این باگ برای آپدیت 8 ژانویه 1809 نیز گزارش شده است.

سومی شکایت می کند:

این آپدیت ویندوز را شکست Hello for me! الان میگه windows hello روی این کامپیوتر موجود نیست و لاگین اسکن انگشتی دیگه موجود نیست! این اولین بار است که چنین چیزی در لپ تاپ من اتفاق می افتد!

در توییتر یک کاربر از کار نکردن برنامه ویرایش تصویر شکایت دارد:

https://twitter.com/anijatsu/status/1083289576846884866

شخص دیگری یک صفحه آبی را گزارش می کند:

بروزرسانی ویندوز 10
8 ژانویه 2019—KB4480966 (ساخت OS 17134.523)
به یک صفحه آبی تبدیل شده است و یک ساعت طول کشید تا آن را حل کنم، بنابراین اگر از کسی درخواست این به روز رسانی شود
انجامش نده!#Windows10 #به روز رسانی ویندوز #StickyNotesFailure

- مصطفی امین (@mostafa_amine) ژانویه 10، 2019

یکی دیگر از کاربران ویندوز 10 می گوید که از او خواسته شده است برنامه را حذف نصب کند و به روز رسانی خودکار را غیرفعال کند:

@CegidGroup vous êtes sérieusement en train de demander à vos client de désinstaller la KB4480966 et desactiver les mises à jour automatiques de leur poste de travail ؟!؟!؟! پینگ @microsoftfrance ANSSI_FR

- unblogdetrop (@unblogdetrop) ژانویه 9، 2019

البته کاربران به‌عنوان یک پچ امنیتی، هیچ انتخابی در مورد نصب یا عدم نصب این وصله ندارند، بنابراین امیدواریم این مشکلات گسترده نباشد.

آیا هیچ کدام از خوانندگان ما تحت تأثیر قرار گرفته اند؟ در زیر به ما اطلاع دهید.

با تشکر، MakoD برای نوک