Laurent Gaffié odkrył krytyczną lukę występującą w systemach Windows Vista i Windows 7
W systemach tych zaimplementowano wersję 2.0 protokołu SMB (Server Message Block). W pliku SRV2.SYS występuje jednak błąd powodujący nieprawidłowe przetwarzanie nagłówków dla funkcji NEGOTIATE PROTOCOL REQUEST. Zapytanie to jest pierwszym, jakie klient wysyła do serwera i określa używaną wersję protokołu SMB. Jeśli w zapytaniu tym, w polu Process Id High znajdzie się znak "&", wówczas generowany jest wyjątek PAGE_FAULT_IN_NONPAGED_AREA kończący się ekranem BSOD.
Obecnie nie jest dostępna poprawka. Użytkownicy, którzy nie muszą korzystać z SMB powinni wyłączyć udostępnianie plików i zamknąć odpowiednie porty.
http://g-laurent.blogspot.com/2009/09/windows-vista7-smb20-negotiate-protocol.htmlŹródło: DobreProgramy
0 Odpowiedzi
3148 Wyświetleń