Microsoft's nieuwste noodpatch voor Windows 10 1803 KB4480966 veroorzaakt voorspelbaar grote problemen

Gisteren Microsoft duwde KB4480966 uit voor Windows 10-gebruikers op de update van april 2018.

De noodpatch loste een op afstand exploiteerbare bug op die Microsoft de titel "Windows DHCP Client Remote Code Execution Kwetsbaarheid", zeggende:

Er bestaat een beveiligingslek met betrekking tot geheugenbeschadiging in de Windows DHCP-client wanneer een aanvaller speciaal vervaardigde DHCP-reacties naar een client verzendt. Een aanvaller die misbruik weet te maken van het beveiligingslek, kan willekeurige code op de clientcomputer uitvoeren.

Om het beveiligingslek te misbruiken, kan een aanvaller een speciaal vervaardigde DHCP-reactie naar een client sturen.

De beveiligingsupdate lost het beveiligingslek op door te corrigeren hoe Windows DHCP-clients bepaalde DHCP-reacties verwerken.

Nu, enigszins voorspelbaar, melden gebruikers grote problemen met de patch, variërend van problemen met het installeren van de patches waarbij gebruikers hun pc hard opnieuw moeten opstarten tot problemen om verbinding te maken met interne netwerk-IP-adressen tot netwerkgebaseerde apps die falen.

On Tienforums een gebruiker klaagt:

Dit is verschrikkelijk, aangezien deze patch, mijn taakbeheer mijn schijven niet meer betrouwbaar vermeldt... En Microsoft heeft dat niet eens bij "bekende problemen"! Wauw, Microsoft. Ben de update nu aan het verwijderen, wachtend tot MS beseft wat ze hier hebben veroorzaakt.

Nog een opmerking:

Edge kan de web-UI-beheerpagina voor mijn router niet langer openen sinds deze update (ofwel via url http://bthub.home of IP-adres 192.168.1.254) IE kan dat nog steeds. Deze bug is ook gemeld voor de update van 8 januari voor 1809.

Een derde klaagt:

Deze update brak Windows Hallo voor mij! nu staat er windows hallo niet beschikbaar op deze computer en inloggen met vingerscan is niet langer beschikbaar! dit is de eerste keer dat zoiets op mijn laptop gebeurt!

Op twitter klaagt een gebruiker dat een app voor beeldbewerking niet meer werkt:

https://twitter.com/anijatsu/status/1083289576846884866

Iemand anders meldt een blauw scherm:

10 Windows Update
8 januari 2019: KB4480966 (OS-build 17134.523)
is een blauw scherm tegengekomen en het kostte me een uur om het op te lossen, dus als iemand om deze update wordt gevraagd
doe het niet!#Windows10 #Windows Update #StickyNotesFout

— Mostafa Amine (@mostafa_amine) 10 januari 2019

Een andere Windows 10-gebruiker zegt dat hem is gevraagd de app te verwijderen en automatische updates uit te schakelen:

@Cegid Groep vous êtes sérieusement en train de demander à vos client desinstaller la KB4480966 en désactiver les mises à jour automatiques de leur poste de travail ?!?!?! Ping @microsoftfrankrijk @ANSSI_FR

— unblogdetrop (@unblogdetrop) 9 januari 2019

Als beveiligingspatch hebben gebruikers natuurlijk geen keuze of deze patch wel of niet wordt geïnstalleerd, dus we hopen alleen dat de problemen niet wijdverbreid zijn.

Zijn een van onze lezers getroffen? Laat het ons hieronder weten.

Hartelijk dank, MakoD voor de tip.