Søg

Hasteopdatering til Windows Server 2012 R2 og Windows 8.1: Angribere kan ændre systemrettigheder via RA

Microsoft har gjort en hasteopdatering klar til Windows Server 2012 R2 og Windows 8.1. En sårbarhed kan give angribere mulighed for at tilegne sig systemrettigheder i tjenesten Remote Acces.

20. august 2020 kl. 16.23
Artikel top billede
Niels Veileborg Niels Veileborg Debatredaktør

Microsoft har netop sendt en hasteopdatering på gaden. Det drejer sig om en opdatering af Windows Server 2012 R2, Windows 8.1 og Windows RT 8.1, som skal forhindre, at uvedkommende kan skaffe sig forøgede systemrettigheder i tjenesten Remote Access - også kaldet RA. Det skriver Bleeping Computer.

Sårbarhederne har fået betegnelserne CVE-2020-1530 og CVE-2020-1537. Opdateringen kaldet KB4578013 tager hånd om problemerne. Opdateringen skal foretages fra websidenMicrosoft Update Catalog og kræver ingen genstart.

Microsoft anbefaler, at man foretager opdateringen omgående.

Sårbarhederne påvirker den måde, Windows Remote Acces håndterer hukommelse på, men udnyttelse af sårbarheden kræver, at en eventuel angriber har rettigheder til at eksekvere kode på det system, der er mål for angrebet.

Seneste nyt

|Vis seneste uge

Læses lige nu

    Annonce

    Teaser billede

    Annonceindlæg tema

    Forsvar & beredskab

    Cybersikkerhed, realtidsdata og robuste it-systemer er blevet fundamentet for moderne forsvar.

    Netcompany A/S

    Data Management Consultant

    Københavnsområdet

    Csis Security Group A/S

    Content Marketing Manager & Strategist

    Uspecificeret arbejdssted

    Region Midtjylland

    Applikations- og IT-driftsspecialist – vær med til at sikre stabil drift af Region Midts kritiske systemer

    Midtjylland

    AK Techotel A/S

    Systemadministrator søges til innovativt firma, med godt arbejdsmiljø og mulighed for hjemmearbejde

    Københavnsområdet

    Se flere it-stillinger

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. november 2025 ansat Christian Homann som Projektleder ved netIP's kontor i Thisted. Han kommer fra en stilling som Digitaliseringschef hos EUC Nordvest. Han er uddannet med en Cand.it og har en del års erfaring med projektledelse. Nyt job

    Christian Homann

    Netip A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Thea Scheuer Gregersen som Finace accountant. Hun skal især beskæftige sig med håndteringer af bl.a. bogføring og finansiel rapportering på tværs af selskaberne. Hun er uddannet Bachelor´s degree i Business Administration & Economics og en Master of Sustainable Business degree. Nyt job

    Thea Scheuer Gregersen

    Norriq Danmark A/S

    Netip A/S har pr. 15. september 2025 ansat Benjamin Terp som Supportkonsulent ved netIP's kontor i Odense. Han er uddannet IT-Supporter hos Kjaer Data. Nyt job

    Benjamin Terp

    Netip A/S

    Se mere fra navnenyt

    Computerworld

    Opinion

    Annonce

    Mest læste

    1 ChatGPT mister terræn: Især én konkurrent stormer frem i kampen om brugerne
    2 Kæmpe alders-skævhed: Så lille er andelen af ansatte, der har rundet 60 år, i danske it-virksomheder
    3 Salget kollapser hos bilproducent efter "det mest økonomisk ødelæggende cyberangreb" i britisk historie
    4 Dell med opsigtsvækkende udmelding: Forbrugerne gider ikke købe AI-PC'er
    5 Krisemøde med danske og grønlandske politikere endte i kaos og konfrontation: Nu frygter deltagere, at USA lyttede med
    6 Microsoft køber selskab af tidligere ansat for at styrke særlig dataplatform
    7 Morgen-briefing: Russere har hacket overvågningskamera i dansk svømmehal / NetNordic klar med sit 25. opkøb siden 2015 / DR skruer op for tech og AI for at sikre demokratiet
    8 Fire it-giganter skal kæmpe om en af de største kommunale kontrakter nogensinde

    Se seneste uge