Dringende veiligheidspatch voor alle Windows-versies

Microsoft zweeg half jaar lang over gat in OS

11 februari 2004 | Marc Hijink Met een veiligheidsuitbreiding voor alle actuele Windows-versies komt Microsoft nu met een tweede remedie tegen MS Blaster-achtige wormen. Het lek in Windows was al sinds vorige zomer bekend. Alle Windows-gebruikers moeten de patch meteen installeren, aldus Microsoft.

De patch is nodig voor alle versies van Windows NT 4.0, 2000, XP en Server 2003, inclusief de 64-bit uitvoeringen. Met de download wordt een lek gedicht in een Windows-onderdeel dat het Abstract Syntax Notation One (ASN.1)-protocol verwerkt. Dat netwerkprotocol is een algemene standaard die door veel toepassingen wordt gebruikt.

Daarom is het potentiële gevaar van de pas bekendgemaakte kwetsbaarheid groot. In vergelijking met de Blaster-worm zou een malafide programma dat de ASN.1-lek misbruikt, zich nog sneller kunnen verspreiden. Er bestaan immers veel meer vectors of mogelijk aanvalroutes. Een ernstige zaak, want Blaster zorgde in de zomer van 2003 voor veel overlast omdat het zich zonder interactie van de gebruiker kan voortplanten.

Het nieuwe lek in Windows bestaat eruit dat kwaadwillenden door het uitvoeren van een code een buffer overrun kunnen veroorzaken. Hierdoor kunnen ze de controle over de pc verkrijgen en bestanden bekijken en veranderen. Een patch installeren is noodzakelijk, want in tegenstelling tot Blaster is er hier geen noodoplossing - zoals het blokkeren van een bepaalde poort - voorhanden.

Microsoft besloot geen ruchtbaarheid aan het nieuwe lek te geven om geen slapende hackers wakker te maken. In de kring van softwareanalisten is er kritiek op de traagheid van Microsoft's update: "Het is belachelijk dat deze patch pas tweehonderd dagen na het ontdekken van het lek wordt vrijgegeven", aldus een veiligheidskenner. Maar volgens Microsoft was die tijd nodig omdat de remedie diep ingrijpt op de wortels van het Windows-systeem.

De update is te downloaden met de Windows Update functie van je computer of is manueel te verkrijgen via onderstaande link naar Microsoft Technet. Lees meer artikels over : blaster, patch, nieuws

bron: ZDNet