Microsoft уже выпустила предупреждение, в котором уточняется, что финальные версии Windows 7 и Windows Server 2008 R2 все-таки не подвержены данной уязвимости (хотя в Windows 7 RC уязвимость еще была). В качестве временного решения пока предлагается отключить протокол SMBv2 (инструкция по правке реестра прилагается), либо закрыть 139 и 445 порты.

Источник: ZDNet

Tweet

теги: windows, microsoft, vista, server, dos, уязвимости  |  предложить новость  |  обсудить  |  все отзывы (2)

[7197]

назад «  » вперед

аналогичные материалы DoS на SSL // 26.10.11 17:15 Не очень опасный червь распространяется через RDP // 28.08.11 23:22 Создатели Apache срочно бросились исправлять ошибку четырехлетней давности // 25.08.11 00:06 Обновление временнЫх зон в Windows // 24.08.11 18:36 Windows 7 оказалась в пять раз безопасней XP // 16.05.11 20:23 Миллионы домашних роутеров оказались уязвимыми // 22.07.10 10:53 Долой Aero: Microsoft предупредила об уязвимости в 64-битных Windows 7 и Windows Server 2008 R2 // 19.05.10 12:07

последние новостиBugTraq.Ru: последние новости Adobe все-таки выпустит бесплатные обновления для CS5.x // 14.05.12 11:13 CGI-уязвимость в PHP: второй подход к снаряду // 09.05.12 17:54 Adobe пропатчила Shockwave, Flash, Photoshop, Illustrator // 09.05.12 00:00 Майские обновления от MS // 08.05.12 21:21 Присяжные признали Google частично виновной в нарушении копирайта на Java API // 08.05.12 14:14 Февральское обновление Lion раскрыло пользовательские пароли // 06.05.12 20:51 Опасная и все еще неисправленная восьмилетняя уязвимость в PHP // 04.05.12 17:27

Комментарии: Насколько я понял, против семерки еще ни у кого не сработало [upd] 08.09.09 20:48   Автор: amirul <Serge> Статус: Elderman Отредактировано 09.09.09 20:06  Количество правок: 1 <"чистая" ссылка> http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.html В том числе со выключенным файрволом и 100% работающим файл шарингом. А баг презабавный http://www.reversemode.com/index.php?option=com_mamblog&Itemid=15&task=show&action=view&id=64&Itemid=15 Взять число из пакета и использовать его без проверок как индекс в таблице. Это уметь надо. Шанс remote code execution как по мне минимален. ------------ dl, это я не заметил про предупреждение и то, что RTM не подвержена или ты позже добавил? Потому как похоже, здесь все та же история, что с бластером, сассером, конфикером и прочими. "Специалисты по безопасности" в поисках уязвимостей исследуют не код, а патчи, тем самым перекладывая работу по поиску на саму МС. позже, как вышло advisory 09.09.09 20:18   Автор: dl <Dmitry Leonov> <"чистая" ссылка>

<добавить комментарий>