مايكروسوفت تصلح ثغرة خطيرة كانت في الويندوز لأكثر من 20 عامًا

وفقًا لتقارير Windows Internals ، مع أحدث تصحيح أمني أصدرته Microsoft ، قامت الشركة  بحل خطأ كان يعمل لأكثر من عقدين ، وعلى الرغم من أنه لم يكن من السهل استغلاله.
كان الاسم الذي حصل على هذه الثغرة الأمنية هو PrintDemon ، والذي يمكن ترجمته كطابعة شيطانية ، لذا فإن هذا الفشل مرتبط تمامًا بـ Windows Print Spooler ، وهي الوظيفة المسؤولة عن إدارة قائمة انتظار الطباعة على الكمبيوتر.
ماذا كان PrintDemon يفعل؟ وفقًا للمصدر ، سمحت هذه الثغرة للمهاجم باكتساب امتيازات النظام ، نعم من خلال الطابعة. لاستغلالها ، يجب أن يكون هناك قائمة انتظار للطباعة (ولهذا السبب لم يكن من السهل استغلالها) ، لذلك من خلال الفشل ، يمكن للمهاجم في النهاية استخدام Windows Print Spooler لكتابة البيانات بشكل تعسفي إلى النظام والقدرة على تنفيذ إجراءات مثل تثبيت البرامج أو حذف البيانات أو حتى حسابات المستخدمين.

“الميزة” هي أن هذا الفشل لم يسمح بالوصول إلى Windows عن بعد ، ولكن يجب الحصول على الأذونات المحلية من خلال الثغرة هذه من أجل الحصول على المزي من الامتيازات داخل Windows وبالتالي التحكم في المزيد من جوانب النظام.
ما هي إصدارات Windows التي هي خارج الخطر الآن بعد تصحح الثغرة ؟
نظرًا لوجود الخطأ في العديد من إصدارات Windows ، يجب أن نقول أن هذا سيظل كما هو في جميع أجهزة الكمبيوتر التي لا تحتوي على Windows 10 و Windows 8 و Windows 7 ، على الرغم من أنه في حالة نظام التشغيل الأخير ، فإنه ينطبق فقط على هؤلاء المستخدمين الذين قد دفعوا لمايكروسوفت للحصول على الدعم الموسع.