Sicherheitsleck in Windows 7 und Vista

[Merlin]

In Windows 7 und Vista klafft ein Sicherheitsleck

Sowohl in Windows Vista als auch in Windows 7 klafft eine Sicherheitslücke im Betriebssystem, die dazu ausgenutzt werden kann, um den Rechner via Internet neu zu starten.

Schuld ist ein Fehler in Microsofts SMB2-Protokoll.

Sie finden die Lücke im Treiber "srv2.sys". Dort tritt er bei einer Anfrage eines Clients, wobei der Client sich bei dieser Anfrage nicht einmal authentifizieren muss. Da der Port 445 unter Windows standardmäßig geöffnet ist, sind alle Systeme mit Windows Vista und Windows 7 betroffen.
Vorsicht: Im Internet ist bereits ein erster Exploit aufgetaucht, der die neu entdeckte Schwachstelle ausnutzt. Dieser löst bei Windows-Vista-Systemen einen Neustart aus. Windows 7 dagegen reagiert nicht auf die manipulierte Anfrage.
Möglicherweise ist sogar der Windows Server 2008 betroffen, da er ebenfalls den SMB2-Treiber verwendet. Windows XP-Anwender sind fein raus, da ältere Windows-Versionen SMB2 nicht unterstützen.
Um sich zu schützen, genügt es in der Firewall die Ausnahme für die Datei- und Druckerfreigabe zu entfernen.

Microsoft hat sich zu diesem Problem bislang noch nicht zu Wort gemeldet, sodass momentan noch keine Aussage darüber getroffen werden kann, ob und wann diese Sicherheitslücke durch einen Patch geschlossen wird.

» mehr dazu