| Наука и техника Интересные аспекты научно-технического прогресса |
 |
10.09.2009, 16:12
|
#1 (permalink) |
|
Местный
|
Обнаружена серьезная уязвимость в Windows 7 и Windows Vista
Сегодня стало известно о серьезной уязвимости в SMB, затрагивающей Windows 7 и Vista. Компания Microsoft в данный момент изучает уязвимость и в ближайшее время намерена выпустить патч.
"Уязвимость в Windows 7 позволяет провести атаку, которая приводит к критической системной ошибке или синему экрану смерти (попросту говоря BSOD)" - говорит исследователь Лорен Гаффье (Laurent Gaffie). В понедельник Гаффье написал в своем блоге, что уязвимость содержится в драйвере Server Message Block 2 (SMB2): "SRV2.SYS не может обработать специальным образом созданные заголовки SMB для функции NEGOTIATE PROTOCOL REQUEST". Гаффье говорит, что уже связался с Microsoft. Читатели его блога в комментариях к статье пишут, что уязвимость может привести не только к отказу в обслуживании, но и удаленному выполнению произвольного кода. Сегодня представители Microsoft заявили, что уже заняты исследованием уязвимости, но на текущий момент компании не известно об атаках с использованием данной уязвимости. Компьютерное издание "The H" пишет, что немецкому филиалу издания удалось протестировать PoC-код (от англ. proof-of-concept). В результате эксплойт привел в перезагрузке Vista, а в Windows 7 он так и не сработал. Создатель проекта Metasploit ЭйчДи Мур (HD Moore) заявил, что уязвимость в SMB появилась в Vista SP1. Программист Джош Гобел (Josh Goebel) написал в своем блоге, что добавил код эксплойта в базу Metasploit. Судя по сообщениям в Интернете, для успешной работы эксплойта требуется, чтобы на компьютере атакуемого был отключен межсетевой экран и открыты порты 139/445. Windows 7, как сообщается, уязвимости не подвержена. |
|
|
|
11.09.2009, 13:19
|
#2 (permalink) |
|
служащий
|
интересно, а как антивирусные программы реагируют на такое сетевое взаимодействие?
редко ведь кто комп без антивиря использует... |
|
|
|
|
11.09.2009, 14:10
|
#3 (permalink) |
|
Священный базилик
|
идут пакеты на 145 порт и всё, фаерволы их фильтруют и блокируют чаще всего
|
|
|
|
|
13.09.2009, 15:37
|
#4 (permalink) |
|
Пользователь
![Аватар для Spirit[root]](http://62live.ru/customavatars/avatar6648_1.gif){kind=avatar}
|
и вот очердной продукт недавно вышедший(или невышедший не знаю точно) тут же получает пулю в голву в виде публичного сплойта)
|
|
|
|
|
13.09.2009, 16:14
|
#5 (permalink) | ||
|
Священный базилик
|
Цитата:
 Цитата:
|
||
|
|
|
|
13.09.2009, 16:30
|
#6 (permalink) |
|
Пользователь
|
09.09.2009
SYSTEMS AFFECTED ------------------------- [Edit]Windows Vista All (64b/32b|SP1/SP2 fully updated), Win Server 2008 < R2, Windows 7 RC. P.S. Хотя можем сами проверить, надо попросить откключить фаер и я недуюсь что он работает под 7(тогда я совсем буду призерать windows) |
|
|
|
|
13.09.2009, 17:25
|
#7 (permalink) | ||
|
Священный базилик
|
Цитата:
Цитата:
|
||
|
|
|
|
13.09.2009, 18:17
|
#8 (permalink) |
|
Пользователь
|
ты хочешь сказать что тестил на своей тачке и я очень внимательно читаю, это не внимателен, я про каспер нечего не говарил
|
|
|
|
|
13.09.2009, 18:54
|
#9 (permalink) | |
|
Местный
|
Цитата:
 Там этой дыры скорее всего уже нет. |
|
|
|
|
|
| Тэги |
| vista, windows, обнаружена, серьезная, уязвимость |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
| Опции темы | |
| Опции просмотра | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Учебный курс «Системный администратор школьной компьютерной сети» | VlaSok | Рефераты, книги, учебные пособия | 0 | 12.06.2008 07:44 |
Линейный вид
