Microsoft assume falha no Windows 7 RC

SÃO PAULO – A Microsoft assumiu a existência de uma vulnerabilidade no Windows 7 Release Candidate capaz de permitir o controle remoto do sistema.

O problema, também presente no Windows Vista e no Server 2008, permite que um invasor trave ou reinicie o sistema com o auxilio de uma falha no driver srv2.sys.

Segundo o H-Online, o invasor não precisa de autenticação para realizar o ataque, basta que a porta 445 esteja disponível, o que é padrão na configuração de rede do Windows. A vulnerabilidade está relacionada ao protocolo SMB2, ou Server Message Block 2.

O especialista em segurança Laurent Gaffie, responsável por descobrir a falha, afirmou que testes no servidor e no Vista tiveram sucesso, enquanto que o Windows 7 não exibiu traços do ataque simulado. As versões 2000 e XP do sistema operacional não oferecem perigo.

Até o momento, a única solução é fechar as portas de acesso ao SMB até que a empresa divulgue uma atualização para o problema.

• Os caros participantes sabem como fechar as portas de acesso ao SMB2 no Win7? Algo a ver com o desligamento do compartilhamento de arquivos, impressoras e portas? Agradeço a quem souber como proceder. Abraços.
  enviado por: José Antonio Mossri Neto em 11/09/2009 - 16:21
• OK. Todos os softwares tem bugs. O maior problema é ter que ficar preso a eles... Por isso que os Softwares Livres têm suas vantagens.
  enviado por: Rogerio J. Gentil em 11/09/2009 - 09:39
• é... é RC, mas depois virão oficiais, extra-oficial, o RA, RB, YAC e tra lá lá e vai continuar a mesma coisa de sempre
  enviado por: Rodrigo em 11/09/2009 - 00:38
• Pelo amor de Deus!!! Windows sempre terá bugs... mas parou né... É um RC (Release Candidate) é natural que achem bugs e afins... QUALQUER software BETA está sujeito a isto! Não entendo o auê
  enviado por: Vasti Marucci em 10/09/2009 - 13:00
• Aeeee... só um toque onde está escrito "As versões 200 e XP do sistema operacional..." , não seria versão 2000 ??? óóóóó... como isso pode acontecer ? Uma falha no Windows, que catastrofe.
  enviado por: Rodrigo em 10/09/2009 - 00:43
• Estava demorando para a Microsoft avisar de algum bug no Windows 7. Parecia o SO dos sonhos, sem erros, nem defeitos. Agora vamos ver quantos bugs públicos (pois deve ter zilhões que nem divulgam) eles vão anunciar daqui pra frente.
  enviado por: Marcelo Bonatto em 09/09/2009 - 17:06

comentar