Nous suivons la vulnérabilité PrintNightmare dans le spouleur d'impression Windows de Microsoft depuis des mois, et nous ne sommes pas près de nous réveiller. Microsoft déploie des correctifs à un rythme constant pour suivre la menace mouvante PrintNightmare. Cependant, comme c'est souvent le cas, certains de ces correctifs posent leurs propres problèmes.
Et c'est ce qui se passe avec le patch KB5005033 publié la semaine dernière dans le cadre du Patch Tuesday de septembre. Microsoft confirme que ce correctif interrompt les capacités d'impression générales pour les organisations ayant des configurations spécifiques.
Dans un avis concernant le correctif, Microsoft explique les problèmes suivants :
Annonce publicitaire
« Après avoir installé KB5005033 ou une mise à jour ultérieure, certaines imprimantes dans certains environnements qui utilisent Point and Print peuvent recevoir un message indiquant : « Faites-vous confiance à cette imprimante ? et demande les informations d'identification de l'administrateur à installer chaque fois qu'une application tente d'imprimer sur un serveur d'impression ou qu'un client d'impression se connecte à un serveur d'impression. En effet, un pilote d'impression sur le client d'impression et le serveur d'impression utilisent le même nom de fichier, mais le serveur dispose d'une version plus récente du fichier. Lorsque le client d'impression se connecte au serveur d'impression, il trouve un fichier de pilote plus récent et est invité à mettre à jour les pilotes sur le client d'impression, mais le fichier du package proposé pour l'installation n'inclut pas la dernière version du fichier.
Le problème couvre une large sélection de versions de client et de serveur Windows si elles ont installé le correctif KB5005033. Microsoft indique que les utilisateurs peuvent rencontrer ce problème s'ils disposent de pilotes plus récents et de la même version exécutée dans les versions client et serveur. Si cela ne fonctionne pas, les utilisateurs doivent contacter le fabricant de l'imprimante.
ImprimerCauchemar
PrintNightmare a commencé comme un exploit PoC qui a été accidentellement divulgué en ligne en juin, jusqu'à ce que Microsoft publie plus tard un correctif d'urgence hors bande.
Découverte par des chercheurs en sécurité de Sangfor, la faille a été déclenchée lorsque le groupe a accidentellement lancé la preuve de concept (PoC). Cela a permis aux attaquants de savoir comment exploiter la faille, ce qui signifie qu'ils pouvaient mener des attaques d'exécution de code à distance pour obtenir des privilèges au niveau du système.
Malgré les correctifs, PrintNightmare est revenu en août, incitant Microsoft à prendre à nouveau des mesures.
Conseil du jour: Saviez-vous que le Gestionnaire des tâches de Windows 10 vous permet de configurer l'affinité du processeur pour récupérer certaines ressources des applications en cours d'exécution et accorder une priorité plus élevée aux applications sélectionnées ? Notre didacticiel montre comment utiliser cette fonctionnalité utile.
Pour protéger votre PC de manière indépendante, vous pouvez envisager d'utiliser un service comme VeePN, un VPN bon marché pour Windows avec un cryptage de niveau militaire. Avec une connexion VPN, vous masquez votre trafic en ligne et le protégez des accès externes
Annonce publicitaire
