Önceki bir makalede belirttiğimiz gibi, Metdown güvenlik açıklarını düzeltmek için Microsoft'un Windows 7 bilgisayarlarına yaydığı düzeltme aslında yarardan çok daha fazla zarar verdi.

Yama, işletim sistemini tehditlere karşı daha savunmasız hale getirdi. Daha spesifik olarak, güncelleme, tüm kullanıcı seviyesindeki uygulamaların Windows çekirdeğindeki içeriğe erişmesini ve içeriğini okumasını ve hatta verilerin çekirdek belleğine yazılmasını sağlar.

Windows çekirdeği bellekteki nesneleri düzgün işleyemediğinde bir ayrıcalık yükselmesi güvenlik açığı bulunmaktadır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan çekirdek modunda rasgele kod çalıştırabilir. Bir saldırgan daha sonra programlar yükleyebilir; veri görüntüleme, değiştirme veya silme; veya tam kullanıcı haklarına sahip yeni hesaplar oluşturun.

Bu güvenlik açığından yararlanmak için, saldırganın önce sistemde oturum açması gerekir. Saldırgan daha sonra etkilenen sistemin kontrolünü ele geçirmek için özel hazırlanmış bir uygulama çalıştırabilir.

KB4100480, önceki Meltdown güncellemelerinin neden olduğu güvenlik sorunlarını düzeltir

İyi haber şu ki, en son Windows 7 güncellemelerini indirerek bu sorunu çözebilirsiniz. Microsoft kısa süre önce bu ayrıcalık yükselmesi güvenlik açığını gidermek için tüm Windows 7 kullanıcılarına KB4100480 sürümünü yayımladı.

Dolayısıyla, Windows 7 bilgisayarınızı Ocak ayından bu yana güncellemediyseniz, Güncelleme sayfasına gidin ve güncellemeleri kontrol edin. Ayrıca KB4100480'i doğrudan Microsoft'un Güncelleme Kataloğu web sitesinden indirip yükleyebilirsiniz.

Şimdilik, yükleme işlemi ile ilgili olarak hiçbir hata raporu yoktur. Kullanıcılar güncellemeyi yükledikten sonra hiçbir sorun bildirmediler, bu yüzden her şey yolunda gitmeli.

Meltdown güvenlik açığından bahseden, bilgisayarınızı test etmek ve Spectre / Meltdown'a karşı savunmasız olup olmadığını kontrol etmek için aşağıda listelenen kılavuzları kullanabilirsiniz:

• Bilgisayarın Meltdown ve Spectre'ye karşı savunmasız olup olmadığını kontrol etmek için bu aracı indirin
• CPU performansı sorunlarını kontrol etmek için InSpectre'yi indirin