Tweet

0

Lek laat hacker binnendringen via Bluetooth

Patchen of inkomende connecties uitschakelen

Patch Tuesday brengt in juni een oplossing voor ernstige lekken in de Bluetooth-module van Windows en de gametechnologie DirectX. Ook Internet Explorer blijft niet gespaard van een megapatch.

In totaal worden oplossingen aangereikt voor tien kwetsbaarheden in Microsoft-software. Het merendeel van de kritieke – dus gevaarlijkste – lekken treft zowel Windows XP als Vista.

Draadloos
Dat is bijvoorbeeld het geval bij het zwakke punt in de Bluetooth-stack, dat toelaat dat een aanvaller een pc overneemt. Dat zou hij doen door draadloos de doelwit-pc te bombarderen met SDP-pakketen. Dat zijn datapakketjes die uitgestuurd worden om te ontdekken welke diensten een bepaald Bluetooth-toestel aanbiedt.

Het lek is uiteraard enkel present op computers met een Bluetooth-module, wat doorgaans laptops zijn. De vandaag gepresenteerde patch brengt een oplossing, maar daarnaast is er ook een eenvoudige kunstgreep die het probleem aanpakt: Windows inkomende Bluetooth-connecties laten weigeren. Dit kan ingesteld worden via het controlepaneel in Windows.

DirectX
Er zijn twee kwetsbaarheden in DirectX. Alle edities van de game-API, incluis DirectX 10.0 van Windows Vista, zijn lek. Ook de patch voor Internet Explorer dicht twee lekken, eveneens in alle actuele uitvoeringen van IE en op alle Windows-platforms.

Matig
Alle aandacht gaat doorgaans naar de zwakke punten die omschreven worden als 'kritiek', wat het hoogste gevarenniveau is. Deze maand zijn er daarnaast nog vier andere waarschuwingen, waarvan drie omschreven worden als 'matig gevaarlijk' en eentje als 'belangrijk'.

'Belangrijk' is het probleem met de ActiveX Kill Bits, code die een wal moet opgooien tegen malafide programmaatjes. De oplossing van Microsoft is een zogenaamde 'cumulatieve' patch, wat wil zeggen dat deze softwarepleister ook oudere, reeds bekende problemen aanpakt.

Lekken in het WINS-component, Active Directory en in Pragmatic General Multicast (PGM) zijn matig gevaarlijk. Het eerste lek kan misbruikt worden om hogere rechten op een systeem te verkrijgen, de twee andere om een pc plat te leggen via een denial-of-service-aanval.

bron: ZDNet