Soron kívüli javítás Windows 7-hez?

Amint arról a múlt héten írtunk, a Microsoft november havi patch-csomagjának megjelenése után azonnal megjelent egy úgynevezett zero-day flaw, vagyis olyan biztonsági rés, amit az internetes támadók már ismernek, de javítás még nincsen rá. A Windows Server Message Block (SMB) hibája denial-of-service (DoS), vagyis szolgáltatásmegtagadásra irányuló kísérleteket tesz lehetővé. A Windows file-megosztó funkciója kapcsán használt SMB végtelen ciklusba kényszeríthető a hiba révén. Legyen bármilyen erősre is konfigurálva a felhasználó tűzfala, írta a sebezhetőséget felfedező Laurent Gaffié, Internet Exploreren vagy NBNS (NetBIOS Naming Service) broadcasting révén rendszerösszeomlás idézhető elő a megtámadott PC-n.

Emiatt Redmond már pénteken bejelentette, hogy dolgozik a hiba javításán. Dave Forstrom, a Microsoft Megbízható Számítástechnika (Trustworthy Computing) részlegének csoportmenedzsere szerint a Windows 7 tűzfalának alapértelmezett beállítása segít megakadályozni a fenti sérülékenység kihasználására irányuló kísérleteket. Forstrom egyben kritizálta Gaffié, a biztonsági rés felfedezőjének gyors nyilvánossághoz fordulását. Ezzel ugyanis nem csak a Microsoft értesült a sebezhetőségről, hanem az online bűnözők is, és történt mindez úgy, hogy Redmondnak még nem volt ideje elkészíteni a javítást.

Az amerikai szoftverfejlesztő óriás mindazonáltal gőzerővel nekilátott a patch létrehozásának – nem kizárt, hogy a hónap közepén kapunk majd egy „menetrenden kívüli” update-et. Addig is a Transmission Control Protocol (TCP) 139-es és 445-ös portjait érdemes a tűzfalban blokkolni annak, akinél egyébként nincsen szükség ezekre a kapukra.