Microsoft уже выпустила предупреждение, в котором уточняется, что финальные версии Windows 7 и Windows Server 2008 R2 все-таки не подвержены данной уязвимости (хотя в Windows 7 RC уязвимость еще была). В качестве временного решения пока предлагается отключить протокол SMBv2 (инструкция по правке реестра прилагается), либо закрыть 139 и 445 порты.

Источник: ZDNet

теги: windows, microsoft, vista, server, dos, уязвимости  |  предложить новость  |  обсудить  |  все отзывы (2)

[12159]

назад «  » вперед

аналогичные материалы Атака в стиле Meltdown на iOS/macOS-браузеры // 25.10.23 22:40 Массовое внедрение вредоносного кода в драйверы Windows // 17.07.23 01:42 Переполнение буфера остается самой опасной уязвимостью // 30.06.23 23:32 Уязвимость в KeePass // 21.05.23 19:20 Конец поддержки Internet Explorer // 15.06.22 00:00 Рекордное число уязвимостей в 2021 // 28.05.22 21:06 Серьезная уязвимость в Apache Log4j // 11.12.21 12:13

последние новостиBugTraq.Ru: последние новости Google Drive находит файлы // 07.12.23 01:46 Google Drive теряет файлы // 27.11.23 20:02 Атака в стиле Meltdown на iOS/macOS-браузеры // 25.10.23 22:40 Microsoft планирует избавиться от NTLM // 15.10.23 18:40 Microsoft убивает VBScript // 11.10.23 23:46 В Microsoft Bing Chat пролезла вредоносная реклама // 30.09.23 15:05 Microsoft прикрывает Visual Studio for Mac // 30.08.23 19:17

Комментарии: Насколько я понял, против семерки еще ни у кого не сработало [upd] 08.09.09 20:48   Автор: amirul <Serge> Статус: The Elderman Отредактировано 09.09.09 20:06  Количество правок: 1 <"чистая" ссылка> http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.html В том числе со выключенным файрволом и 100% работающим файл шарингом. А баг презабавный http://www.reversemode.com/index.php?option=com_mamblog&Itemid=15&task=show&action=view&id=64&Itemid=15 Взять число из пакета и использовать его без проверок как индекс в таблице. Это уметь надо. Шанс remote code execution как по мне минимален. ------------ dl, это я не заметил про предупреждение и то, что RTM не подвержена или ты позже добавил? Потому как похоже, здесь все та же история, что с бластером, сассером, конфикером и прочими. "Специалисты по безопасности" в поисках уязвимостей исследуют не код, а патчи, тем самым перекладывая работу по поиску на саму МС. позже, как вышло advisory 09.09.09 20:18   Автор: dl <Dmitry Leonov> <"чистая" ссылка>

<добавить комментарий>