CERT NIC.LV brīdinājums

Microsoft Security Bulletin MS08-067 Critical – Serveru servisa ievainojamība var ļaut attālinātu koda izpildīšanu

2008.gada 24.oktobris

Izstrādātāja ziņojums: 

CERT NIC.LV komentārs:

Šis ir kritiski ārkārtējs ielāps no Microsoft. Visiem administratoriem ir ieteicams uzlikt šo ielāpu nekavējoties.

„Microsoft apzinās, ka tiks īstenoti ierobežoti, mērķtiecīgi uzbrukumi, lai izmantotu šo ievainojamību.”
 

1. Jāieslēdz ugunsmūris, ja tas nav bijis izdarīts!
2. Mājas lietotājiem ieteicams izslēgt file/printer sharing, ja dators tiek lietots tikai internetam!
3. Organizācijām bloķēt pieeju no ārpuses portiem 139 un 445!

Ieteicamais risinājums no Microsoft puses: uzlikt labojumu

http://www.microsoft.com/technet/security/Bulletin/ms08-067.mspx

vai izmantot Microsoft automātisko atjaunināšanas servisu.