Microsoft hat bestätigt, am Freitag (13/11) die Existenz einer Sicherheitslücke in Windows 7 , aber sagte, dass die meisten Anwender können sich vor Angriffen zu schützen durch die Blockierung zwei Ports auf der Firewall.
In einem Security Bulletin , sagte, dass Microsoft eine Schwachstelle in Server Message Block (SMB), ein Protokoll, das von der Firma hergestellt, die von Hackern genutzt werden, um Maschinen mit Windows 7 und Windows Server 2008 R2 angreifen.
Die Sicherheitslücke wurde von dem kanadischen Forscher Laurent Gaffié am Mittwoch (11.11) bekannt gegeben. Nach Gaffié, könnte die Nutzung der Fehler den Punkt erreichen, wo das System nur Art der Einziehung ist ein manuelles Abschalten des Computers .
Zunächst sagte Microsoft würde es den Fall zu untersuchen, aber am Freitag bestätigte das Problem. "Microsoft ist sich bewusst, einem Code, der ausgenutzt werden, um das Funktionieren des Systems untergraben werden kann", sagte der Vertreter des Unternehmens Sicherheitsgruppe Dave Forstrom. "Das Unternehmen hat keine Angst vor Anschlägen die Lücke ausnutzen zu diesem Zeitpunkt."
Forstrom, wie Graffie, sagte der Fehler ausgenutzt werden, um einen Computer zu deaktivieren, aber die Schwachstelle erlaubt nicht die Installation von Schadcode auf Windows 7.
Sowohl SMBv1 SMBv2 als den Fehler enthält. "Windows Vista, Server 2008, XP, Server 2003 und 2000 nicht betroffen sind", sagt Forstrom.
Angriffe auf jedem Browser, nicht nur Internet Explorer können gerichtet werden, warnte Microsoft. Nach der Entnahme der Benutzer auf bösartige Websites zugreifen, können Angreifer den Computer des Opfers Problem mit SMB-Pakete zum Absturz bringen.
Microsoft sollte ein Update veröffentlichen, das Problem, aber nicht enthalten in dem Paket ist für 8. Dezember geplant oder löst eine isolierte Korrektur. Das Unternehmen schlägt vor, dass Benutzer Block TCP-Ports 139 und 445 an der Firewall. Jedoch kann diese deaktivieren Browser sowie zu anderen kritischen Themen.
