San SpoolFool, giullare della coda di stampa

Patrono dello Spooler di stampa, delle cartelle create dove non si deve e delle patch che correggono la patch precedente.

Vita

L'8 febbraio 2022 Microsoft corresse la CVE-2022-21999 e Oliver Lyak pubblicò come funzionava. Lo Spooler di stampa, già reso celebre da PrintNightmare, permetteva a un utente qualsiasi di indicare la cartella di spool di una stampante e, con un collegamento ben piazzato, di farla creare in una directory di sistema; da lì a caricare una DLL come SYSTEM il passo era breve. Era l'aggiramento di una correzione precedente: lo Spooler non finisce mai di stupire.

Preghiera

O San SpoolFool, che ti burli delle nostre code di stampa, fa' che lo Spooler resti spento dove nessuno stampa. Amen.

Come si festeggia

Si festeggia installando gli aggiornamenti di febbraio 2022 e disattivando lo Spooler sui server che non vedono una stampante dal secolo scorso.

Chi rattoppa lo Spooler, lo rattoppa due volte.