Fonte:
A Microsoft informou que está investigando uma falha no Microsoft Windows Internet Name Service (WINS), que afeta os sistemas operacionais Windows NT Server 4.0, NT Server 4.0 Terminal Server Edition, Windows 2000 Server e Windows Server 2003.
Como padrão, o WINS já vem instalado e roda no Microsoft Small Business Server 2000 e no Microsoft Windows Small Business Server 2003. No entanto, como padrão, em todas as versões do Small Business Server, as portas de comunicação do componente WINS estão bloqueadas para acesso à internet, o que torna o aplicativo disponível somente na rede local.
Segundo a Microsoft, este padrão permitiria que um atacante tome o controle de um servidor WINS remotamente.
Até sexta-feira (26/11) a Microsoft não recebeu notificações de clients afetados pela falha, mas informa que continuará a investigar este problema de segurança e informar as providências que devem ser tomadas pelos clientes.
Algumas precauções já podem ser tomadas pelos usuários e estão descritas no site
Como padrão, o WINS já vem instalado e roda no Microsoft Small Business Server 2000 e no Microsoft Windows Small Business Server 2003. No entanto, como padrão, em todas as versões do Small Business Server, as portas de comunicação do componente WINS estão bloqueadas para acesso à internet, o que torna o aplicativo disponível somente na rede local.
Segundo a Microsoft, este padrão permitiria que um atacante tome o controle de um servidor WINS remotamente.
Até sexta-feira (26/11) a Microsoft não recebeu notificações de clients afetados pela falha, mas informa que continuará a investigar este problema de segurança e informar as providências que devem ser tomadas pelos clientes.
Algumas precauções já podem ser tomadas pelos usuários e estão descritas no site
Nenhum comentário:
Postar um comentário