Neue RPC-Sicherheitslücke in Windows
Microsoft weist in einem Advisory(öffnet im neuen Fenster) auf die Sicherheitslücke hin, nachdem bereits ein Exploit(öffnet im neuen Fenster) im Internet aufgetaucht ist. Laut Microsoft sind Windows XP bis Service Pack 1 und Windows 2000 bis Service Pack 4 betroffen. Außerdem muss sich ein Angreifer an einem XP-System anmelden können. Auf Windows XP mit Service Pack 2 sowie Windows Server 2003 – mit und ohne Service Pack – soll die Sicherheitslücke hingegen keine Auswirkungen haben.
Updates bietet Microsoft noch nicht an, stattdessen sollen Nutzer eine Firewall einrichten, die nur eine geringe Anzahl an Ports offen lässt. Nähere Angaben zu den vom RPC-Dienst verwendeten Ports macht Microsoft in dem Advisory allerdings nicht.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.