[HaBo]

Xalon

Anzeige

Experten fordern nachdrücklich zur Installation des Patches der von Microsoft im
Bulletin MS06-040 bekanntgegebenen Sicherheitslücke auf. Zum kritischen Bug sei
bereits Exploitcode im Umlauf, eine heftige Wurmattacke innerhalb weniger Tage wird
befürchtet. Bereits das Department of Homeland Security warnte in einem
ungewöhnlichen Zug vor den möglichen Folgen ungepatchter Rechner für die
IT-Infrastruktur.

Den drastischen Warnungen schließen sich nun Sicherheitsexperten an. Mindestens
ein Exploit für die kritische Lücke sei bereits entwickelt. "Die Lücke kann durch
anonyme User gegen WinXP SP"-Rechner dazu genutzt werden, beliebigen Code
auszuführen, was den Bug zum hervorragenden Wurmkandidaten macht", so
Symantec.

Deutlich äußerte sich bereits das Depatrtment of Homeland Security der USA, die
ebenfalls drastische Schäden befürchten, falls Systeme ungepatcht bleiben:

"Diese Sicherheistlücke könnte Rechner der Regierung, der Industrie und kritische
Infrastruktur betreffen wie auch private Nutzer."

Mike Murray vom Securityhersteller nCircle: "Es ist nur eine Frage der Zeit und des
Glücks, bis das hier in die Größenordnung von MS-Blaster vordringt. Jedes
Windowssystem ist betroffen. Das ist einer dieser Worst Case- "Zieh das
Ethernetkabel"-Ereignisse."


Microsoft hat Patches für alle gängigen Windowsvarianten bereitgestellt. eEye hat ein
kostenloses Scantool zum Download gestellt, mit dem Netzwerke nach entsprechend
anfälligen Rechnern durchsucht werden können.

Patch : http://www.microsoft.com/technet/sec.../MS06-040.mspx
Quelle : Gulli

-----------

Den Scanner und das Exploit poste ich lieber nicht ;)

Arschengel

beim link zum patch is wohlwas schief gelaufen^^

Digi

Danke für den Hinweis.
Und hier der Link: http://www.microsoft.com/technet/sec.../MS06-040.mspx

Xalon

So,
hab jetzt den Link oben editiert,dummes Copy and Paste

SilveR111

Man gut ich hab kein Windows : D

[starfoxx]

Ich hab den patch mal drübergehauen (das erste mal dass ich irgendwas von ms.com geladen habe xD) und ich kann sagen, der patch funktioniert...


... und damit meine ich den patchvorgang an sich

lagalopex

Ich hab auch kein Windows... ich habe trotzdem bereits ungewöhlich viele Anfrage auf port 445 bekommen... naja, ich hab TARPIT an, also hängen die da erstmal fest

Heinzelotto

mit den rechten mit denen man grad unterwegs ist? Oder gar als Superuser?
gehen die davon aus, das alle mit nem Adminaccount unterwegs sind?

EDIT:

Tarpit?
Lol, deshalb kann ich auf bestimmten Rechnern keine Portscans machen...
Man lernt nie aus

lagalopex

Solange es kein Connect-scan ist, müsste es gehen.
Wobei natürlich alles andere nicht ein unbeding korrektes Ergebnis liefert.

Ein Syn-Scan zB würde behaupten, dass alle Ports offen sind...

Enterhaken

ich finde es doch immer wieder amuesant, wenn "experten" warnen......

blobbo

Bin ich nicht hinter nem Router völlig sicher vor dieser Lücke?
Oder warum war man das beim Blaster Wurm nicht?
Ich dachte es würde dann noch probiert werden den Router zu expoiten und das is ja latte!?

m1ndless

@blobbo:

Wenn du surfst, an welchen Rechner werden dann die Pakete ausgeliefert? Genau, an deinen Rechner mit dem du surfst...
Der Router leitet alles weiter, und somit auch das Paket mit dem Wurm...

blobbo

mh aber ich dachte er leitet es nur weiter wenn auch eine Anfrage von mir stattgefunden hat!?
Sonst müsste der Router das Packet ja an jeden am Router hängenden PC schicken!?
Oder wie ^^

Schlaflos

Schön wenn man hinter einem IPCop sitzt. Da bekommt man davon gar nichts mit *fg* Was wäre wohl wen ich die betroffenen Ports aufmache? Ob es mein Linux/Unix Netzwerk interessiert? *schulterzuck*

Gulliver

IPCop wuerde ihn evtl nicht reinlassen. Aber dafuer laesst er alles raus, was, wenn sie erstmal infizieert sind, durchaus tragischer sein koennte.