11 Wrzesień 2009
Stara dziura w “nowej” Viscie
Już w 1999 roku została odkryta luka umożliwiajaca cyberprzestępcy wykorzystać bład w systemach Windows 2000 i Windows XP. Specjalnie spreparowane żadanie sieciowe, może spowodować zawieszenie się systemu. Co dziwne, Microsoft przynaje, że Windows Vista jest sprzedawany właśnie z tym błędem.
Sytuacja dla mnie o tyle kuriozalna, o ile nie mogę zrozumieć dlaczego luka została załatana w Windows XP i Windows 2000 a już w najnowszej Viście nie.
Do ataku potrzebny jest jedynie otwarty port 445 – niestety, domyślnie w systemie Vista jest on właśnie otworzony. O luce poinformował korporacje Microsoft Laurent Gaffie.
Microsoft narazie radzi użytkownikom Visty zablokowanie Server Message Block v2 oraz porty TCP o numerach 129 i 445 na firewallu.
Źródło: Theinquirer.net