http://www.microsoftMSC2comM SK3technetMST4treeviewMSSK5defaultMS.aspMSS7urlMSV8techNetM SS9securityMISS10bulletinMSSA11MSMSSK12asf Van Patrick Steele, dit ziet eruit als een behoorlijk serieus probleem , plak nu om een andere Blaster te vermijden

UPDATE: Ik dacht dat ik' de technische details zou inbegripen ... dit nog ernstiger zou kunnen zijn dan het fout. Het bracht Blaster toe om te propogen...hopewel iedereen zijn Internet Connection Firewall aanzetten / een harde firewall krijgen na blaster zal het verspreiden voorkomen.

Technische beschrijving:

De oplossing van dit patch vervangt die van Microsoft Security Bulletin. MS03-026.

Afgeleë Procedureroep (RPC) is een protocol gebruikt door het Windows operating system. RPC biedt een interprocess-communicatiemechanisme dat een programma dat op één computer draait, naadloos toegang verschaft tot diensten op een andere computer.

Er zijn drie geïdentificeerde kwetsbaarheden in het deel van de RPCSS-dienst dat zich bezighoudt met RPC-berichten voor DCOM-activatie— twee die willekeurige code-uitvoer kunnen toestaan en één die kan leiden tot een ontkenning van de dienst. De fouten resulteren uit onjuiste handling van verkeerd geformuleerde berichten . Deze specifieke kwetsbaarheiden hebben invloed op het Gedistribueerde Komponenten Voorwerpmodel M SK3DCOM~) interface binnen de RP CSS-dienstMSC5 Deze interface behept activatiebezoeken van DCOM objecten die van een machine naar een andere worden gestuurdMske6

Een aanvaller die deze kwetsbaarheden succesvol exploiteerde, kon code runnen met lokale systeemrechten op een geïnfecteerd systeem, of de RPCSS-dienst mislukken kunnen veroorzaken

Om deze kwetsbaarheid te benutten, zou een aanvaller een programma kunnen maken om een misvormde RPC-message naar een kwetsbaar systeem te sturen dat het RPCSS-dienst targett.

Microsoft heeft een tool uitgebracht dat gebruikt kan worden om een netwerk te scannen voor de aanwezigheid van systemen die geen MS-patch hebben geïnstalleerd. 827363. Dit gereedschap vervangt het in Microsoft Knowledge Base artikel. 826369. Als het in Microsoft Knowledge Base Artikel voorgestelde gereedschap 826369 tegen een systeem gebruikt wordt dat de beveiligingspatch heeft geïnstalleerd die met dit bericht voorgesteld is ,, zal het vervangende gereedschap fout rapporteren dat het systeem de in MS voorgelegde patch niet heeft. 827363 om te bepalen of hun systemen gepatcheerd zijn.

Minderingsfactoren:

• Firewall-best practices en standaard standaard standaard firewall-configureringen kunnen netwerken helpen beschermen tegen afstandsaanvallen die buiten het perimeter van het bedrijf ontstaan. Best practices raadt aan om alle poorten te blokkeren die niet echt worden gebruikt. Om deze redenen , zouden de meeste systemen verbonden met het internet een minimum aantal geïnfecteerde poortjes moeten blootleggen.

  Meer informatie over de poorten die door RPC gebruikt worden, vind je op de volgende Microsoft-website: http://wwwM SK3microsoft+.com+/+technet+Mska6+prodtechnol+Mkka7+windows+M Ska8+serv+Mka9+reskit+/+tcpip+Mk11+part+MksK12+tCPappc+MtsK13+asp.

Ernstigheidsbeoordeling:

	Windows NT 4.0 Bediener	WindowsNT 4.0, Terminaal Bedieners-Editie M	Windows m2000			Windows XP ♫ ♫	♫ Windows Server ♫
Buffer Overrun Vulnerabilities	Kritieke	Kritisch M	Kritische m	Kritief МSK5 Kritieke ммSK6
---	---	---	---	---	---
Verbieding van dienst kwetsbaarheid	Geen	geen M	Belangrijk m	Geen
---	---	---	---	---	---
Aggregeerde Ernstigheid van alle kwetsbaarheidsfactoren
---	---	---	---	---	---

Het boonste Evaluatie Het is gebaseerd op de soort systemen die door de kwetsbaarheid worden geraakt, ,, hun typische deploymentpatronen en het effect dat het gebruik van deze kwetsbaarheid zou hebben op hen.

Verwundbaarheids-identificator: Buffer Overrun: CAN-2003-0715

Buffer Overrun: CAN-2003-0528

Verbied van dienst: CAN-2003-0605

Getesteerde versies: Microsoft testte Windows Millennium Edition, Windows NT M SK1 Server, WindowsNT 4.0 Terminal Services Edition, Windows 2000, Windows XP en Windows Server Sk6 om te beoordelen of ze beïnvloed zijn door deze kwetsbaarheidMSC7 Bevorderde versies zijn niet langer ondersteund, en mag of mag niet worden aangetast door deze kwetsbaarheidsfactoren