Come abbiamo sottolineato in un precedente articolo, l'aggiornamento rapido che Microsoft ha implementato sui computer Windows 7 per correggere le vulnerabilità di Metdown ha effettivamente causato più danni che benefici.

La patch ha reso il sistema operativo ancora più vulnerabile alle minacce. Più specificamente, l'aggiornamento consente a tutte le app a livello di utente di accedere e leggere contenuti dal kernel di Windows e persino di scrivere dati nella memoria del kernel.

Esiste una vulnerabilità legata all'acquisizione di privilegi più elevati quando il kernel di Windows non riesce a gestire correttamente gli oggetti in memoria. Un utente malintenzionato che ha sfruttato con successo questa vulnerabilità potrebbe eseguire codice arbitrario in modalità kernel. Un utente malintenzionato potrebbe quindi installare programmi; visualizzare, modificare o eliminare i dati; o creare nuovi account con diritti utente completi.

Per sfruttare questa vulnerabilità, un utente malintenzionato dovrebbe prima accedere al sistema. Un utente malintenzionato potrebbe quindi eseguire un'applicazione appositamente predisposta per assumere il controllo di un sistema interessato.

KB4100480 risolve i problemi di sicurezza causati da precedenti aggiornamenti di Meltdown

La buona notizia è che ora puoi risolvere questo problema scaricando gli ultimi aggiornamenti di Windows 7. Microsoft ha recentemente rilasciato KB4100480 a tutti gli utenti di Windows 7 al fine di correggere definitivamente questa vulnerabilità legata all'elevazione dei privilegi.

Quindi, se non hai aggiornato il tuo computer Windows 7 da gennaio, vai alla pagina Aggiorna e controlla gli aggiornamenti. È inoltre possibile scaricare e installare KB4100480 direttamente dal sito Web del catalogo aggiornamenti di Microsoft.

Per il momento, non ci sono segnalazioni di bug per quanto riguarda il processo di installazione. Gli utenti non hanno segnalato alcun problema dopo l'installazione dell'aggiornamento, quindi tutto dovrebbe andare per il meglio.

A proposito della vulnerabilità di Meltdown, è possibile utilizzare le guide elencate di seguito per testare il computer e verificare se è vulnerabile a Spectre / Meltdown:

• Scarica questo strumento per verificare se il computer è vulnerabile a Meltdown & Spectre
• Scarica InSpectre per verificare eventuali problemi di prestazioni della CPU