Chyba vo Windows Firewalle

DSL.sk, 5.9.2005

Ďaľším programom, ktorý je postihnutý chybou nesprávneho spracovania niektorých najmä dlhých klúčov vo Windows registroch, je Windows Firewall.

Na chybu nekorektného spracovania dlhých položiek v registroch viacerými softwarmi upozornila minulý týždeň bezpečnostná spoločnosť StillSecure, keď na ňu trpí viacero najmä antispyware a antivírusových programov, ktoré vďaka tejto chybe nedokážu detekovať niekoré typy malwaru.

Chyba vo Windows Firewall umožňuje otvoriť niektoré porty tak, že užívateľské rozhranie Windows Firewall o týchto otvorených portoch neinformuje. Prichádzajúce spojenia na tieto porty následne Windows Firewall neblokuje.

Umožňuje to práve chyba čítania kľúčov z registrov, keď Windows Firewall otvorené porty sú uložené v položkách Windows registrov. Samotná služba firewallu, ktorá tieto nastavenia interpretuje špeciálne upravené položky v registroch prečíta a tak tieto porty sú otvorené, Windows Firewall rozhranie ich ale nezobrazuje ako otvorené.

Microsoft o probléme s Windows Firewall informuje v tomto upozornení, update je možné sťahovať z tejto stránky. Chybou trpia plne aktualizované verzie Windows XP SP2 a Windows Server 2003.

K zneužitiu tejto chyby je potrebné, aby škodlivý kód zapísal špeciálne formátované položky do príslušnej sekcie Windows registrov. K tomuto sú vyžadované práva administrátora. Túto chybu samotnú nie je možné využiť na preniknutie do počítača, umožňuje ale lepšie schovať aktivitu malwaru. Microsoft túto chybu nepovažuje z tohto dôvodu za bezpečnostnú chybu.


Najnovšie články:



Diskusia:

vampo, nitra Od: vampo, nitra | Pridané: 5.9.2005 15:06 4 odsek nedava zmysel Odpovedať Hodnotiť:

jupo Od: jupo | Pridané: 5.9.2005 15:10 ale dava a je to dokonca po slovensky... :) pise sa tam, ze tam je mozne vytvorit v registroch take polozky, ze samotny firewall service porty otvori, ale GUI rozhranie Windows Firewallu ich neukazuje ako otvorene... Odpovedať Hodnotiť:

Pridať komentár