0patch випустив виправлення для застарілих Windows Server
Сервіс 0patch випустив виправлення для старих Windows Server проти уразливості CVE-2026-62878 у службі DNS.
Словацька компанія Acros Security через сервіс 0patch випустила мікровиправлення для непідтримуваних версій Windows Server 2008 R2, Windows Server 2012 і Windows Server 2012 R2. Оновлення усувають уразливість CVE-2026-62878 у службі Windows DNS Server, повідомляє TechSpot.
Уразливість може дозволити віддалене виконання коду через пошкодження пам’яті. Для її використання зловмисникам не потрібні спеціальні привілеї або облікові дані. Microsoft випустила виправлення для підтримуваних редакцій Windows у серпні 2026 року, однак старі серверні системи офіційних оновлень безпеки вже не отримують.
Обмеження для DNS-запитів
За даними 0patch, виправлення базується на підході Microsoft: служба DNS обмежує глибину вкладеності рекурсії запитів до 62. Це має запобігати переповненню буфера, яке лежить в основі CVE-2026-62878.
Microsoft оприлюднила інформацію про вразливість після серпневого оновлення, що дало дослідникам змогу створювати власні демонстраційні експлойти. 0patch зазначив, що Nicolas Alejandro Malizia та Joaquín Grassi розробили proof-of-concept для цієї вади, який компанія використала для відтворення проблеми та підготовки патчів для застарілих систем.
Патчі без перезавантаження
0patch застосовує мікропатчі під час роботи операційної системи. Такі оновлення зазвичай змінюють лише кілька інструкцій процесора, тому можуть встановлюватися без перезавантаження та традиційної процедури інсталяції оновлень Windows.
Windows Server 2008 R2, 2012 і 2012 R2 побудовані на тих самих базових кодових платформах, що відповідно Windows 7, Windows 8 і Windows 8.1. Окремо Acros Security повідомила про намір додати до програми 0patch інші непідтримувані версії Windows, починаючи з Windows 10 версії 22H2, зареєстрованої в перший рік програми Extended Security Updates у жовтні 2026 року.
