Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich sind. Microsoft patcht seit Januar 2018 fleißig an Windows 7 SP1 und Windows Server 2008 R2 SP1 herum, um die Meltdown-Lücke zu schließen.

Dabei ist es Microsoft gelungen, die Total Meldown-Sicherheitslücke aufzureißen, die dann mit Updates vom 29. März und 7. bzw. 10. April geschlossen werden soll. Diese Patches können manche Admins aber wegen Kollateralschäden (Install-Loops oder Crashes) nicht installieren. Also ist TotalMeltdown weiterhin vorhanden.

Und jetzt wurde ein Exploit auf Github für TotalMeldwown veröffentlicht. Hier ein Versuch, das Ganze zu entwirren.

Windows 7/Server 2008 R2: Total Meltdown-Exploit verfügbar