Chyba vo Windows umožňuje resetovať TCP spojenia

DSL.sk, 19.5.2005

Tretím oznámením Microsoftu v jeho programe Microsoft Security Advisories je oznámenie o chybe vo Windows 2000, XP a Server 2003, ktorá umožňuje ľubovoľnému útočníkovi ukončiť ľubovoľné TCP spojenie na vzdialenom Windows počítači.

Chyba umožňuje vzdialenému útočníkovi zmeniť timer ľubovoľnému TCP spojeniu a tak spôsobiť jeho reset. Útočník musí poznať IP adresu a TCP port spojenia, k čomu mu ale postačuje pasívne sledovať sieťovú prevádzku. Toto vedie k úspešnému DoS útoku, keď takýmto spôsobom je možné vybranému vzdialenému nepatchovanému stroju zabrániť využívať TCP protokol a tým väčšinu internetových aplikácií.

Windows XP so SP2 a Windows Server 2003 so SP 1 majú túto chybu opravenú, v ostatných prípadoch tento problém rieši MS05-019 security update.

Príslušné security advisory môžete nájsť tu.


Najnovšie články:



Diskusia:

Pridať komentár