Saksan tietoturvavirasto (BSI) löysi samana päivänä kun Win 7 julkaistiin uuden vakavan tietoturva-aukon Windows 7:ssä. Ongelman takia Win 7-kone voidaan verkon yli sulkea Denial of Service (Dos)-hyökkäyksellä.
" Germany's federal IT security agency (BSI) has issued a warning [1] about a high-risk vulnerability in the SMB2 protocol. This can be exploited over the network to shut down a computer with a Denial of Service (DoS) attack.
This incident illustrates how proprietary software often poses a security risk. "Only Microsoft can fix the problem. But they have apparently closed their eyes to this vulnerability for a long time, hoping that it wouldn't spoil the retail launch of Windows 7 this Thursday," says Karsten Gerloff, President of the Free Software Foundation Europe (FSFE). "
http://fsfe.org/news/2009/news-20091019-01.en.html
" Germany's federal IT security agency (BSI) has issued a warning [1] about a high-risk vulnerability in the SMB2 protocol. This can be exploited over the network to shut down a computer with a Denial of Service (DoS) attack.
This incident illustrates how proprietary software often poses a security risk. "Only Microsoft can fix the problem. But they have apparently closed their eyes to this vulnerability for a long time, hoping that it wouldn't spoil the retail launch of Windows 7 this Thursday," says Karsten Gerloff, President of the Free Software Foundation Europe (FSFE). "
http://fsfe.org/news/2009/news-20091019-01.en.html
Vastaukset 7
Vanhimmat
Translation of the BSI's security advisory:
Threat level: "4 high risk" (out of 1-5, with 5 being "very high").
Title: Microsoft Windows SMB2-Protocol: Another vulnerability allows denial of service (Windows Vista and Windows 7 vulnerable).
Date: 2009-10-06
Software: Microsoft Windows 7, Microsoft Windows 7 x64 Edition, Microsoft Windows Vista / SP1 / SP2, Microsoft Windows Vista x64 Edition / SP1 / SP2, Microsoft Windows Server 2008
Platform: Windows
Effect: Denial-of-Service
Remoteexploitable: Yes
Risk: high
Reference: internal research
Description:
...mutta Microsoft ei ole tehnyt asialle mitään.
ONNITTELUT KAIKILLE WINDOWS 7:N KÄYTTÄJILLE. SITÄ SAA MITÄ TILAA!
"But they have apparently closed their eyes to this vulnerability for a long time..."
- Uutisoitu raskaasti puolueellisella sivustolla= linuks uskovien oma sivusto.
- Toimii ainoastaan sisäverkossa eikä sielläkään ole kovin vaarallinen= koodia ei voi suorittaa, koneen joutuu vain käynnistämään uudelleen.
Eli aikalailla yhtä tyhjän kanssa.
Kumpaakohan pitäisi uskoa, linuks hihhuleiden propaganda sivustoa vai puolueetonta Secuniaa...
http://secunia.com/advisories/product/27467/
jonka mukaan mitään haavoittuvuutta ei edes ole olemassa.
Kuvatun kaltainen haavoittuvuus oli, mutta se on paikattu MS:n tietoturvapäivityksellä. Päivittäkääpä siis upouudet Seiskanne, täällä netissä on hyvin vaarallista ilman oikeasti turvallisen käyttöjärjestelmän suojaa! ; )
...tämä sakemannien ilmoittama haavoittuvuus on sellainen johon MS ei ole tehnyt vielä mitään. Lue tarkasti tuo ylläoleva artikkeli...