sep 22, 2009

Een gat in SMB2 blijkt ernstig genoeg dat Microsoft adviseert om dat Windows-component uit te schakelen.

Het is een noodmaatregel tot het bedrijf een patch af heeft.
Voor het gat in versie 2 van het Windows-protocol voor bestands- en printerdeling Server Message Block is vorige week een exploit verschenen. Die is van de hand van White Hat-hackers bij securitybedrijf Immunity en maakt overname op afstand mogelijk.

Deze week zullen de makers van het Metasploit Framework met een extra component komen waarmee die hackertool ook op dit lek kan testen - en hacken.

De kwetsbaarheid zit in Windows Vista, Windows Server 2008 en in proefversies van Windows 7. De definitieve versie van die aankomende Vista-opvolger is niet kwetsbaar.

Uitschakeltool

Microsoft heeft nu een tool online gezet die het component met een enkele klik kan uit- of aanzetten.

Afdrukken