Như chúng tôi đã chỉ ra trong một bài viết trước, hotfix mà Microsoft tung ra cho các máy tính Windows 7 để vá các lỗ hổng Metdown thực sự gây hại nhiều hơn là tốt.

Bản vá khiến HĐH càng dễ bị đe dọa hơn. Cụ thể hơn, bản cập nhật cho phép tất cả các ứng dụng cấp người dùng truy cập và đọc nội dung từ kernel Windows và thậm chí cho phép ghi dữ liệu vào bộ nhớ kernel.

Độ cao của lỗ hổng đặc quyền tồn tại khi nhân Windows không xử lý đúng các đối tượng trong bộ nhớ. Kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý trong chế độ kernel. Kẻ tấn công sau đó có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với quyền người dùng đầy đủ.

Để khai thác lỗ hổng này, trước tiên kẻ tấn công sẽ phải đăng nhập vào hệ thống. Kẻ tấn công sau đó có thể chạy một ứng dụng được chế tạo đặc biệt để kiểm soát hệ thống bị ảnh hưởng.

KB4100480 khắc phục các sự cố bảo mật do các bản cập nhật Meltdown trước đó gây ra

Tin vui là bây giờ bạn có thể khắc phục sự cố này bằng cách tải xuống các bản cập nhật Windows 7 mới nhất. Microsoft gần đây đã phát hành KB4100480 cho tất cả người dùng Windows 7 để khắc phục lỗ hổng đặc quyền này mãi mãi.

Vì vậy, nếu bạn chưa cập nhật máy tính Windows 7 kể từ tháng 1, hãy truy cập trang Cập nhật và kiểm tra cập nhật. Bạn cũng có thể tải xuống và cài đặt KB4100480 trực tiếp từ trang web Danh mục cập nhật của Microsoft.

Hiện tại, không có báo cáo lỗi nào liên quan đến quá trình cài đặt. Người dùng chưa báo cáo bất kỳ vấn đề nào sau khi cài đặt bản cập nhật, vì vậy mọi thứ sẽ diễn ra suôn sẻ.

Nói về lỗ hổng Meltdown, bạn có thể sử dụng các hướng dẫn được liệt kê bên dưới để kiểm tra máy tính của mình và kiểm tra xem nó có dễ bị Spectre / Meltdown không:

• Tải xuống công cụ này để kiểm tra xem máy tính có dễ bị tấn công bởi Meltdown & Spectre không
• Tải xuống InSpectre để kiểm tra các vấn đề về hiệu suất CPU