Bezpečnostná chyba vo Windows XP a 2000

DSL.sk, 18.7.2005

Vo Windows XP, 2000 a Server 2003 sa nachádza stredne kritická bezpečnostná chyba, ktorá umožňuje útočníkovi realizovať DoS útok, keď tento môže spôsobiť pád PC s inštalovaným Windows operačným systémom.

Chyba sa nachádza v Remote Desktop službe a umožňuje útočníkovi na diaľku vyslaním špeciálne zostavenej požiadavky v RDP (Remote Desktop Protocol) spôsobiť pád Windows. Podľa Microsoftu chyba nemôže byť využitá k vzdialenému spusteniu kódu a ovládnutiu PC útočníkom. Tiež spoločnosť iDefense potvrdila, že chybu pravdepodobne nie je možné využiť na spustenie vzdialeného kódu.

Chyba sa nachádza aj v plne aktualizovaných verziách Windows XP s SP2, Windows 2000 s SP4 a Windows Server 2003 s SP1. Microsoft v piatok informoval, že pracuje na záplate, ktorá bude pravdepodobne až súčasťou pravidelných augustových záplat.

Stav Remote Desktop služby je vo Windows XP možné nájsť a zmeniť vo vlastnostiach My Computer v záložke Remote pod názvom Remote Desktop.

Chybu je možné využiť len pri povolenej službe Remote Desktop, ktorá je štandardne po inštalácii vypnutá vo všetkých postihnutých verziách Windows okrem Windows XP Media Center Edition. Microsoft užívateľom doporučuje službu vypnúť v prípade, že ju nepoužívajú. Užívatelia tiež môžu na firewalle blokovať prichádzajúce spojenia na TCP porte 3389, ktorý je používaný k inicializácii spojenia. Ďaľšími riešeniami je využívať k pripojeniam k Remote Desktop službe bezpečné a overené pripojenie cez VPN/IPsec.

Microsoft informuje o chybe v tomto oznámení, spoločnosť Secunia v tomto oznámení, pričom službe priraďuje stupeň stredne kritická (3/5).

Chybu identifikoval Tom Ferris zo Security-Protocols.com, pôvodné oznámenie je možné nájsť tu. Microsoft bol o chybe podľa Toma Ferrisa informovaný 4. mája.


Najnovšie články:



Diskusia:

tajpan Od: tajpan | Pridané: 18.7.2005 16:48 Ja nemam Win.xp, ale Sito xp. Odpovedať Hodnotiť:

Anarki Od: Anarki | Pridané: 18.7.2005 19:00 Ja tiez. Viataj v klube (pekle) :)))) Ja tam bohuzial patrim tiez bo na tucniakovy bars dx gamesky nepobezia. Odpovedať Hodnotiť:

EmptY Od: EmptY | Pridané: 18.7.2005 20:58 Hmmm co takto toto restart denne 17x a to mam 3GHZ 160GB HDD 512RAM furt mam dajake chyby vo win Odpovedať Hodnotiť:

no-predsa-ja Od: no-predsa-ja | Pridané: 20.7.2005 1:21 xp okienka mi idu kazdy den aj 14 hodin bez restartu. tam bude nejaky problem s HW Odpovedať Hodnotiť:

hagen Od: hagen | Pridané: 21.7.2005 14:48 ja mem tiez 3GHZ a 2x 200GB Hdd a 1 Gb ram a ide to uplne skvlele denne bvez restartu ca 14 hodin. Ale predtym jeden z tych dvoch Hdd sa tvaril OK ale bol vadny a padalo mi to 10-20 krat denne. Odpovedať Hodnotiť:

hagen Od: hagen | Pridané: 21.7.2005 14:49 ja mem tiez 3GHZ a 2x 200GB Hdd a 1 Gb ram a ide to uplne skvlele denne bvez restartu ca 14 hodin. Ale predtym jeden z tych dvoch Hdd sa tvaril OK ale bol vadny a padalo mi to 10-20 krat denne. Odpovedať Hodnotiť:

Caravelle Od: Caravelle | Pridané: 18.7.2005 21:52 Microsoft je ako rakovina.Siri same problemy a ludstvo sa ho nevie zbavit :-) Odpovedať Hodnotiť:

Caravelle Od: Caravelle | Pridané: 18.7.2005 21:54 Windows a vlastne cely microsoft je chyba a fatalna len zaplaty vo forme linuxu atd vie len malo kto ovladat. Odpovedať Hodnotiť:

bodo21 Od: bodo21 | Pridané: 19.7.2005 14:34 tak ho nepouzivajte :D ten WinXP/sp1/sp2 Odpovedať Hodnotiť:

abc Od: abc | Pridané: 20.7.2005 0:04 tiez hovorim, nech pouzivaju nieco ine, len problem je v tom ze nie su schopny sa naucit napr. ovladat linux (a idu v nom skoro vsetky hry, len to treba vediet), dokial nebude rovnocenna nahrada win, budu ho vsetci pouzivat a nadavat :) Odpovedať Hodnotiť:

bodo21 Od: bodo21 | Pridané: 20.7.2005 23:06 abc lahko sa hovori tazko sa kona :D ja by som chcel linux ale uz som dost stary na to aby som nieco spekuloval tak to nechavam tak a podla mna najdokonalejsim programom bol a je MS-DOS :D Hacking is like having sex Odpovedať Hodnotiť:

hagen Od: hagen | Pridané: 21.7.2005 14:49 jojo zlaty MS-DOS :) Odpovedať Hodnotiť:

hacker_man Od: hacker_man | Pridané: 21.7.2005 11:28 Vsetci tu nadavate na WINDOWS. Nikto tu vsak nieje schpny dat si do svojho kompa iny operacny system. ZAVER: Ked je taky blby, preco ho stale mate? Odpovedať Hodnotiť:

Pridať komentár