:

Szerző: Barna József

2003. március 19. 18:56

Galibát okozhat a legújabb Windows 2000-patch

[ITWorld] A Microsoft által a Windows 2000 operációs rendszerhez hétfőn kiadott, kritikus biztonsági rést befoltozó javítócsomag súlyos hibákat okozhat egyes rendszereken, közölte a szoftvervállalat a hiba frissített leírásában.

[ITWorld] A Microsoft által a Windows 2000 operációs rendszerhez hétfőn kiadott, kritikus biztonsági rést befoltozó javítócsomag súlyos hibákat okozhat egyes rendszereken, közölte a szoftvervállalat a hiba frissített leírásában.

Mint kiderült, a hétfőn hozzáférhetővé tett javítócsomag nem kompatibilis a Microsoft Product Support Services által 2001 decembere és 2002 februárja között kiadott hot fixekkel. Azok a rendszerek, amelyekre e javítások bármelyikét feltelepítették, az új javítócsomag installálása után nem indulnak újra, áll a frissített leírásban.

A probléma kizárólag a Service Pack 2-vel frissített számítógépeket érinti. A Microsoft ezért azt kéri az ilyen rendszert üzemeltető felhasználóktól, hogy a javítócsomag telepítése előtt ellenőrizzék a rendszerkönyvtárban található ntoskrnl.exe fájl adatait. Amennyiben e fájl verziószáma 5.0.2195.4797 és 5.0.2195.4928 közé esik, a patch telepítése nem javasolt.

A javítócsomag egy World Wide Web Distributed Authoring and Versioning (WebDAV) sebezhetőséget foltoz be, amely lehetővé teszi, hogy egy egyedi HTTP-hívás elküldésével egy támadó átvegye az uralmat a rendszer felett. Több vírusirtó szoftvereket forgalmazó vállalat is figyelmeztetett arra, hogy az olyan kártékony férgek, mint amilyen a Code Red vagy a Nimda, hasonló biztonsági rést használtak ki.

Milyen technológiai és munkaerőpiaci hatások érhetik a backendes szakmát? Május 8-án végre elindul az idei kraftie! meetup-sorozat is (helyszíni vagy online részvétellel).

a címlapról

Hirdetés

Security témákkal folyatódik az AWS hazai online meetup-sorozata!

2024. április 26. 18:17

A sorozat május 28-i, harmadik állomásán az AWS-ben biztonsági megoldásait vesszük nagyító alá. Átnézzük a teljes AWS security portfóliót a konténerbiztonságtól a gépi tanulásos alkalmazások védelmén át, egészen az incidenskezelésig.