Microsoft уже выпустила предупреждение, в котором уточняется, что финальные версии Windows 7 и Windows Server 2008 R2 все-таки не подвержены данной уязвимости (хотя в Windows 7 RC уязвимость еще была). В качестве временного решения пока предлагается отключить протокол SMBv2 (инструкция по правке реестра прилагается), либо закрыть 139 и 445 порты.

Источник: ZDNet

теги: windows, microsoft, vista, server, dos, уязвимости  |  обсудить  |  все отзывы (2)

[14186]

назад «  » вперед

аналогичные материалы GitLab предупреждает о критической уязвимости // 23.10.26 11:10 Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16 Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37 700 с лишним git-серверов пострадало из-за атаки нулевого дня на Gogs // 11.12.25 23:47 Уязвимости в Mongoose ставят под удар MongoDB // 20.02.25 18:23 Microsoft обещает радикально усилить безопасность Windows в следующем году // 19.11.24 17:09 Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22

последние новостиBugTraq.Ru: последние новости GitLab предупреждает о критической уязвимости // 23.10.26 11:10 PHP2Shell начали эксплуатировать за четыре дня до патчей // 22.10.26 17:19 Четыре уязвимости Plex объединяют в цепочку для захвата серверов // 22.10.26 14:16 Вредоносный релиз LiteLLM // 22.10.26 13:26 Мощные индийские ключи // 21.10.26 21:01 Срочные патчи для критических уязвимостей в PHP // 21.10.26 20:24 Очередной рекордный патч Microsoft // 14.10.26 17:36

Комментарии: Насколько я понял, против семерки еще ни у кого не сработало [upd] 08.09.09 20:48   Автор: amirul <Serge> Статус: The Elderman Отредактировано 09.09.09 20:06  Количество правок: 1 <"чистая" ссылка> http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.html В том числе со выключенным файрволом и 100% работающим файл шарингом. А баг презабавный http://www.reversemode.com/index.php?option=com_mamblog&Itemid=15&task=show&action=view&id=64&Itemid=15 Взять число из пакета и использовать его без проверок как индекс в таблице. Это уметь надо. Шанс remote code execution как по мне минимален. ------------ dl, это я не заметил про предупреждение и то, что RTM не подвержена или ты позже добавил? Потому как похоже, здесь все та же история, что с бластером, сассером, конфикером и прочими. "Специалисты по безопасности" в поисках уязвимостей исследуют не код, а патчи, тем самым перекладывая работу по поиску на саму МС. позже, как вышло advisory 09.09.09 20:18   Автор: dl <Dmitry Leonov> <"чистая" ссылка>

<добавить комментарий>