Zotob worm môže napadnúť aj Windows XP

DSL.sk, 25.8.2005

Spoločnosť Microsoft informovala, že Windows XP v niektorých konfiguráciách umožňujú rovnako ako Windows 2000 zneužitie chyby v Plug-and-Play subsystéme. Túto chybu využíva ku svojmu šíreniu worm Zotob a jeho varianty.

Chyba sa nachádza vo všetkých konfiguráciách Windows XP pokiaľ nie je aplikovaná záplata Microsoftu MS05-039. K vzdialenému výkonu kódu a zvýšeniu práv je ju možné ale využiť len u Windows XP SP1 a nižších v špecifickej nedefaultnej konfigurácii.

Na počítačoch s Windows XP SP1 alebo nižšou verziou so zapnutou voľbou zdieľania súborov "Simple File Sharing and ForceGuest", ktoré nie sú pripojené do Windows domény je možné túto chybu zneužiť rovnako ako na Windows 2000. Worm Zotob a jeho varianty tak môžu infikovať takéto Windows XP počítače.

U Windows XP s inštalovaným Service Packom 2 nie je možné túto chybu takýmto spôsobom zneužiť ani pri zapnutej voľbe "Simple File Sharing and ForceGuest".

Microsoft o tom informuje v tomto upozornení vydanom v utorok.

Pre ochranu Windows pred napadnutím niektorým z wormov zneužívajúcich túto chybu je potrebné nainštalovať záplatu MS05-039. Pre overenie, či počítač nie je zavírený Microsoft tiež vydal aktualizovanú verziu svojho Malicious Software Removal Tool, ktorá odstraňuje wormy Zotob.A až Zotob.E, Bobax.O, Esbot.A, Rbot.MA, Rbot.MB a Rbot.MC.


Najnovšie články:



Diskusia:

Pridať komentár