Opravte si bezpečnostní trhlinu ve Windows 7 RC

22. 9. 2009

Před necelými dvěma týdny jsme vás informovali o zranitelnosti v službě SMB 2 pro sdílení souborů a tiskáren, která umožňovala vyvolat modrou obrazovku smrti (tedy pád systému), a co hůře, vzdálené spuštění škodlivého kódu a tedy získání kontroly nad napadeným strojem.

Zatímco finální verze Windows 7 zůstala ohrožení ušetřena, pro předchozí vydání Release Candidate (RC), Windows Vista a Server 2008 představuje zranitelnost značné riziko. Ačkoli zatím nebyly zaznamenány vážné útoky, Microsoft doporučuje aplikaci dočasného řešení, než dokončí práce na opravných aktualizacích.

Nástroj na prozatímní opravu je zcela automatický a funguje velmi jednoduše - postiženou službu prostě zakáže. Tímto sice uživatelé nebudou moci pracovat se souborovými a tiskovými servery využívající tento protokol, ale rovněž nebudou mít dokořán otevřené okno s nápisem „Hackeři – vstup zde“.

Zdroj: ComputerWorld