Na Internete exploit chyby, ktorú MS odporúča neopravovať

DSL.sk, 27.6.2006

Na Internete sa objavil exploit kód zneužívajúci chybu v Routing and Remote Access službe opravenú júnovou záplatou MS06-025. Chyba umožňuje vzdialený výkon kódu a získanie kontroly nad PC.

Informoval o tom Microsoft v tomto oznámení.

Záplata MS06-025, ako sme informovali v tomto článku, ale môže znefunkčniť tie dial-upové pripojenia, ktoré ako spôsob autorizácie využívajú terminálové okno respektíve tzv. dial-up skriptovanie.

V súčasnosti sa využívajú u dial-upu protokoly a autorizačné schémy PAP a CHAP, u v minulosti nastavených dial-up pripojení alebo u niektorých poskytovateľov pripojenia a pripájaní sa na napríklad univerzitné a firemné dial-up servery ale stále môže byť používaná autorizácia dial-up skriptovaním.

Microsoft preto odporúča užívateľom, ktorým záplata bráni vo využívaní dial-upu, v tomto dokumente z 23. júna záplatu neinštalovať ako jediné v súčasnosti dostupné riešenie.

Podľa Microsoftu zatiaľ neboli zaznamenané aktívne útoky využívajúce na Internete dostupný exploit.

Microsoft pripravuje aktualizovanú verziu záplaty, ktorá problémy s využívaním dial-upu s autorizáciou pomocou dial-up skriptovania odstráni. Najbližšie pravidelné mesačné záplaty Microsoft vydá 11. júla.


Najnovšie články:



Diskusia:

Heady Od: Heady | Pridané: 27.6.2006 14:56 rofl, ja z toho mrkvosoftu nemozem, hahaha... ale vlastne ono je to skor do placu :-( Odpovedať Hodnotiť:

Zambro Od: Zambro | Pridané: 27.6.2006 17:22 Šak služba "Routing and Remote Access" (Směrování a vzdálený přístup) je po inštalácii service pack 2 automaticky zakázaná.Dalšia zbytočná súčasť windozu,šak oni vydávaju v poslednej dobe záplaty len na tieto a podobné prebytočné stupidné služby ktoré nikdy nikdo nevyužije.Aj tak ich ma vačšina ludí zakázané a tý chytrejší aj zlikvidované,odinštalované (nLite or XPlite). Odpovedať Hodnotiť:

Fero Od: Fero | Pridané: 27.6.2006 20:04 Routing and Remote Access sluzi hlavne na zdielanie internetoveho pripojenia a nastavenia prav v sieti. Desktop PC to nepotrebuju ale na serveroch by sa to mozno dalo vyuzit keby nebolo nic lepsie (vdaka bohu ze je :-) Odpovedať Hodnotiť:

Ján Od: Ján | Pridané: 27.6.2006 19:20 heh je to dost napi.. Odpovedať Hodnotiť:

www.jaroslavdurkov.tk Od: www.jaroslavdurkov.tk | Pridané: 29.6.2006 5:41 ja som si to dal opravit a moje spolahlive a lacne isdn funguje bez problemov Odpovedať Hodnotiť:

Pridať komentár