Het gisteren ontdekte lek in Windows Vista en Server 2008 waardoor aanvallers systemen kunnen laten crashen is veel erger dan in eerste instantie aangenomen, volgens Microsoft is het ook mogelijk om het systeem in kwestie over te nemen. De softwaregigant bevestigde de kwetsbaarheid, die volgens de bekende beveiligingsonderzoeker H.D. Moore mogelijk met Service Pack 1 geïntroduceerd is.
Het lek in de Microsoft Server Message Block (SMB) implementatie vereist dat poort 445 openstaat, meestal alleen het geval op lokale netwerken. Daarnaast is Microsoft nog niet op de hoogte van misbruik door aanvallers. De gisteren verschenen proof-of-concept laat het systeem alleen crashen. Er wordt inmiddels aan een patch gewerkt, maar in de tussentijd kunnen systeembeheerders SMB uitschakelen of poorten 139 en 445 op de firewall dichtzetten. Windows 7 en Windows Server 2008 R2 zijn niet kwetsbaar.
Deze posting is gelocked. Reageren is niet meer mogelijk.