Microsoft gibt erneut einen Fehler im SMB-Client von Windows Server 2008 und Windows 7 bekannt.

Laut Auskunft von Microsoft soll es zwar nicht möglich sein, die betroffenen Systeme zu kompromittieren, jedoch ist es möglich, dass sich die betroffenen Computer in eine Endlosschleife bewegen, aus der sie schließlich nicht mehr reagieren.

Ausreichend hierfür ist der Aufruf eines präparierten SMB-Servers. Dieser lässt sich auf den ersten Blick nur schwer ausmachen und führt im Zweifel immer wieder dazu, dass die betroffenen Systeme hängen bleiben.

Der dadurch entstehende Schaden für den Betrieb und den Ablauf dürfte mehr als ausreichend sein.

Eine weitere Gefahrenquelle droht aus dem Internet. Um mit einem solchen Server verbunden zu werden, muss man nicht zwingend manuell diesen aufrufen, es genügt auch eine Verbindung z.B. mit dem Internet Explorer auf eine Seite, welche selbst einen entsprechenden Link beinhaltet.

Da zur Zeit noch kein Patch von Microsoft zur Verfügung steht, bleibt zum Schutz von Angriffen aus dem Internet nur die Ports für SMB in der Firewall zu blocken.

Related posts:

1. Sicherheitslücke in Windows Windows XP, Vista, 7, Server 2003 und Server 2008
2. PC-SPEZIALIST informiert: Vorsicht bei der Migration von Windows 7 oder Server 2008 und Adaptec
3. Zum 13. Juli 2010 läuft der Windows 2000 Server Extended Support aus
4. PC-SPEZIALIST informiert: Windows 7 in Europa doch mit Internet Explorer!?
5. PC-SPEZIALIST informiert: Fehler im Google Talk Badge

Tags: 139, 445, client, DoS, Fehler, LAN, Microsoft, Server 2008, smb, Windows 7

Dieser Beitrag wurde am 12.11.2009 um 10:46 veröffentlicht und unter folgender Kategorie gespeichert: Technik. Sie können die Kommentare über den RSS 2.0 Feed verfolgen. Sie können einen Kommentar hinterlassen oder einen Trackback setzen.