Hacker kan nieuwe Windows-versies laten vastlopen
Het lek is ontdekt door Laurent Gaffie. In zijn blog meldt Gaffie, dat een driver voor de implementatie van Server Message Block 2 een foutje bevat. Daardoor kan het systeem met een foutief geformatteerde SMB-header op tilt worden gezet. Het lijkt er niet op dat een hacker meer kan bereiken dan een systeemcrash.
Shutterstock
Shutterstock
Microsoft heeft inmiddels toegegeven dat er een probleem is. De fout schuilt in ieder geval in Windows Vista met Service Pack 1 en 2 en in Windows Server 2008 met Service Pack 1. Oudere client- en serverversies van Windows hebben er geen last van, en Windows Server 2008 release 2 ook niet. Volgens de ontdekkers en eerste testers is Windows 7 wel kwetsbaar, maar volgens Microsoft geldt dat alleen voor de release candidate. De definitieve versie van Windows 7, die op 22 oktober verschijnt, kent het probleem niet, stelt Microsoft
Er is vooralsnog geen patch, maar men kan problemen voorkomen door SMB uit te schakelen. Dat heeft wel gevolgen voor de mogelijkheden voor filesharing. Een alternatief is poorten 139 en 445 via de firewall te sluiten, maar dat kan weer consequenties hebben voor de goede werking van andere applicaties die die poorten gebruiken. Meer details zijn te vinden in Microsofts beveiligingsbulletin over dit probleem.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee