ดังที่เราได้กล่าวถึงในบทความก่อนหน้านี้ว่าโปรแกรมแก้ไขด่วนที่ Microsoft เปิดตัวกับคอมพิวเตอร์ที่ใช้ Windows 7 เพื่อแก้ไขช่องโหว่ Metdown จริง ๆ แล้วทำอันตรายมากกว่าดี

แพตช์ทำให้ระบบปฏิบัติการเสี่ยงต่อการถูกคุกคามมากขึ้น โดยเฉพาะอย่างยิ่งการอัปเดตทำให้แอประดับผู้ใช้ทุกคนสามารถเข้าถึงและอ่านเนื้อหาจากเคอร์เนลของ Windows และยังช่วยให้สามารถเขียนข้อมูลไปยังหน่วยความจำเคอร์เนลได้

มีการยกระดับสิทธิ์ของช่องโหว่พิเศษเมื่อเคอร์เนล Windows ไม่สามารถจัดการวัตถุในหน่วยความจำได้อย่างถูกต้อง ผู้โจมตีที่โจมตีช่องโหว่นี้สามารถเรียกใช้รหัสโดยอำเภอใจในโหมดเคอร์เนล ผู้โจมตีสามารถติดตั้งโปรแกรมได้ ดูเปลี่ยนแปลงหรือลบข้อมูล หรือสร้างบัญชีใหม่ที่มีสิทธิ์ผู้ใช้เต็มรูปแบบ

ในการใช้ประโยชน์จากช่องโหว่นี้ผู้โจมตีจะต้องเข้าสู่ระบบก่อน ผู้โจมตีสามารถเรียกใช้แอปพลิเคชันที่ออกแบบมาเป็นพิเศษเพื่อควบคุมระบบที่ได้รับผลกระทบ

KB4100480 แก้ไขปัญหาความปลอดภัยที่เกิดจากการปรับปรุง Meltdown ก่อนหน้า

ข่าวดีก็คือตอนนี้คุณสามารถแก้ไขปัญหานี้ได้โดยการดาวน์โหลดการปรับปรุง Windows 7 ล่าสุด Microsoft เพิ่งเปิดตัว KB4100480 ไปยังผู้ใช้ Windows 7 ทุกคนเพื่อแก้ไขช่องโหว่ของสิทธิพิเศษนี้ให้ดี

ดังนั้นหากคุณยังไม่ได้อัปเดตคอมพิวเตอร์ Windows 7 ตั้งแต่เดือนมกราคมให้ไปที่หน้าอัปเดตและตรวจสอบการอัปเดต คุณสามารถดาวน์โหลดและติดตั้ง KB4100480 ได้โดยตรงจากเว็บไซต์ Update Catalog ของ Microsoft

ในขณะนี้ไม่มีรายงานข้อผิดพลาดเท่าที่เกี่ยวข้องกับกระบวนการติดตั้ง ผู้ใช้ยังไม่ได้รายงานปัญหาใด ๆ เลยหลังจากติดตั้งอัปเดตดังนั้นทุกอย่างควรเป็นไปอย่างราบรื่น

เมื่อพูดถึงช่องโหว่ที่เกิดขึ้นคุณสามารถใช้คำแนะนำด้านล่างเพื่อทดสอบคอมพิวเตอร์ของคุณและตรวจสอบว่ามีความเสี่ยงต่อ Spectre / Meltdown หรือไม่:

• ดาวน์โหลดเครื่องมือนี้เพื่อตรวจสอบว่าคอมพิวเตอร์มีความเสี่ยงต่อ Meltdown & Specter หรือไม่
• ดาวน์โหลด InSpectre เพื่อตรวจสอบปัญหาประสิทธิภาพของ CPU