La paille de sécurité sérieuse a trouvé dans Windows
Microsoft a annoncé mardi une paille de sécurité sérieuse qui doit être raccordée immédiatement. Il affecte le Windows 2000, le XP, et 2003.
Voici le résumé exécutif de la difficulté :
Cette mise à jour critique de sécurité résout deux vulnérabilités en privé rapportées dans le traitement de Transmission Control Protocol/Internet Protocol (TCP/IP). Un attaquant qui a avec succès exploité cette vulnérabilité pourrait prendre la commande complète d'un système affecté. Un attaquant a pu alors installer des programmes ; vue, changement, ou données d'effacement ; ou créez les nouveaux comptes avec de pleins droits d'utilisateur.
Une explication plus détaillée est qu'un intrus pourrait créer un paquet particulièrement ouvré d'ICMP, l'envoyer à votre machine au-dessus de l'Internet et le faire cesser de répondre jusqu'à ce que vous rechargiez.
Dans un scénario bien plus effrayant un intrus pourrait créer un paquet particulièrement ouvré d'IGMP et prendre accomplissez la commande de votre ordinateur !
Il y a quelques manières d'empêcher ceci d'affecter des ordinateurs sur votre réseau.
1. Ayez votre trafic de multicast de bloc de mur à l'épreuve du feu (IGMPv3 et MLDv2 spécifiquement), et bloquez le trafic d'ICMP
2. Neutralisez IGMP, et ICMP dans l'enregistrement :
(IGMP)
- Le début de clic, course de clic, type regedit et cliquent alors BIEN.
- Augmentez HKEY_LOCAL_MACHINE.
- Augmentez le SYSTÈME, augmentez CurrentControlSet, et puis augmentez les services.
- Augmentez TCPIP, augmentez les paramètres, et puis augmentez IGMPLevel.
- Changez la valeur de DWORD en 0.
(ICMP)
- Le début de clic, course de clic, type regedit et cliquent alors BIEN.
- Augmentez HKEY_LOCAL_MACHINE.
- Augmentez le SYSTÈME, augmentez CurrentControlSet, et puis augmentez les services.
- Augmentez TCPIP, augmentez les paramètres, et puis augmentez les interfaces.
- L'interface_name choisi et a placé la valeur de PerformRouterDiscovery à 0.
3. (La meilleure option) installez les pièces rapportées qui fixent la question de la mise à jour de Windows.
C'est une paille sérieuse. Je mettrais à jour vos machines d'abattage en taille d'Internet aussitôt que possible.
Popularité : 1%
Écrit par Steve Wiseman. Les alimentations plus grandes lues à est source SITE WEB
aucuns commentaires.
Lisez plus d'articles dessus otherSoftware.
- [+] Digg: Comportez cet article
- [+] Del.icio.us: Bookmark cet article
- [+] Furl: Bookmark cet article
