Sicherheit
SMB-Lücke in Windows 7
von
Dorothee
Chlumsky - 14.11.2009
Windows 7 und Windows Server 2008R2 haben eine kritische Sicherheitslücke, die die Betriebssysteme anfällig für Denial-of-Service-Attacken macht. Microsoft arbeitet an einer Lösung des Problems.
Der Sicherheitsexperte Laurent Gaffié hat eine Sicherheitslücke in Windows 7 und Windows Server 2008R2 gefunden, die die betroffenen Systeme ohne Fehlermeldung oder Bluescreen einfrieren lässt. Wie The Register berichtet, lassen sich die Rechner angreifen, indem man ihnen Pakete mit NetBIOS-Headern schickt, die die Größe des folgenden SMB-Pakets falsch angeben. Das SMB-Protokoll (SMB: Server Mesage Block) wird verwendet, damit Nutzer gemeinsam auf Dateien und Drucker zugreifen können.
Die Lücke wurde einen Tag nach dem Microsoft-Patchday für November bekannt. Der Hersteller arbeitet an einer Lösung des Problems.
