Windows Wurm-Warnung: DHS und Experten warnen vor Wurmattacke in den nächsten Tagen

[gullinews]

Experten fordern nachdrücklich zur Installation des Patches der von Microsoft im Bulletin MS06-040 bekanntgegebenen Sicherheitslücke auf. Zum kritischen Bug sei bereits Exploitcode im Umlauf, eine heftige Wurmattacke innerhalb weniger Tage wird befürchtet. Bereits das Department of Homeland Security warnte in einem ungewöhnlichen Zug vor den möglichen Folgen ungepatchter Rechner für die IT-Infrastruktur.

Den drastischen Warnungen schließen sich nun Sicherheitsexperten an. Mindestens ein Exploit für die kritische Lücke sei bereits entwickelt. "Die Lücke kann durch anonyme User gegen WinXP SP"-Rechner dazu genutzt werden, beliebigen Code auszuführen, was den Bug zum hervorragenden Wurmkandidaten macht", so Symantec.
Deutlich äußerte sich bereits das Depatrtment of Homeland Security der USA, die ebenfalls drastische Schäden befürchten, falls Systeme ungepatcht bleiben:
"Diese Sicherheistlücke könnte Rechner der Regierung, der Industrie und kritische Infrastruktur betreffen wie auch private Nutzer."
Mike Murray vom Securityhersteller nCircle: "Es ist nur eine Frage der Zeit und des Glücks, bis das hier in die Größenordnung von MS-Blaster vordringt. Jedes Windowssystem ist betroffen

weiterlesen

[crt]

Weiss jemand genaueres über den Exploit? Welche Sicherheitslücke wird dabei ausgenutzt?

Das Exploit nutzt einen BufferOverlfow in der NetApi32.dll aus (Funktion NetpIsRemote).
Scheint aber nur bei Windows 2000 und XP mit max. SP1 zu funktionieren. Bei WinXP SP2 werden nur die SMB-Dienste gekillt.

[amondaro]

Malzeit,

hier mal die Patches für Win2000,XP+Pro,XP+Pro 64x Engl.

sind ohne genuine advantage.

Win2000 SP4 (deutsch)

Spoiler: 

http://rapidshare.de/files/29107996/Windows2000-KB921883-x86-DEU.EXE.html

Win XP/XP pro SP 1 und SP 2 (deutsch)

Spoiler: 

http://rapidshare.de/files/29108408/WindowsXP-KB921883-x86-DEU.exe.html

Windows Server+Win XP + Pro x64 (english) für die deutschen versionen nicht verfügbar.

Spoiler: 

http://rapidshare.de/files/29109489/WindowsServer2003.WindowsXP-KB921883-x64-ENU.exe.htm

Lassen sich auch direkt über Windows loaden ohne WGA und genuine advantage.

Die Patches selber haben kein genuine advantage !! Hab es selbst grad auf dem Rechner instaliert,ohne WGA und Genuine Advantage
grüsse

amondaro

[dobo]

Warum fängt MS wohl heute mit WGA an, nicht schon bei zB Windows 95?

Weil sich alle dran gewöhnt haben und windows als quasi-Standard fest etabliert ist (wer 10 Jahre Windows benutzt kauft sich eher windows als umzusteiegn - so zumindest wird ms kalkulieren)

mal nebenbei: Ein Rechner den Ich kenne ist seit Jahren ohne Firewall & Router fast immer im Netz und hat seit dem Blaster nicht 1mal Virenalarm oder komisches Verhalten gezeigt! (Virenprogramm ist installiert)

[MissAntroph]

http://www.eweek.com/article2/0,1895,2002966,00.asp

Und los gehts.

[mdg]

Dobo,

dieser Rechner muss aber alle Patches installiert haben, denn sonst wäre dieser nach der frischen Installation nach 20 - 30 Sekunden so versäuscht, dass er ihn wieder platt machen kann.

mdg

[Toady]

Genau. Dahinter ist nur die komplette Softwareindustrie (deren sämtliche Produkte regelmäßig gecrackt werden) noch nicht gekommen

Achso - dann zeig mal nen funktionierenden "Crack" für RHEL, oder zeig doch mal, wie ich für HP-UX updates ziehen kann, oder um nur eine Software für Wintendo zu zeigen:
zeig doch mal einen funktionierenden Crack für Midpoint von Midcore (das ist die einzige Software, mit der man unter Wintendo zwei physikalische Leitungen zu einer logischen vereinen kann, also mit der man zB zwei dsl-Anschlüsse bündeln kann - danach wird dauernd gefragt).

Gibts nicht? Komisch, oder? Aber du Experte weisst es sicher besser, gelle, und kannst uns da mal aufklären.

Das Microsoft es darauf anlegt, dass ihre Sicherheitsvorkehrungen von jedem minderbegabten pickeligen Kellerkind umgangen werden können ist doch augenscheinlich Firmenpolitik, gleiches gilt für teure Softwarelösungen (Adobe, Office usw.). Diejenigen, die das in "gecrackter" Version nutzen, haben eh nicht die Kohle um es sich kaufen zu können, sie werden trotzdem geradezu süchtig gemacht. Microsoft macht es doch vor.

Microsoft ist es allemal lieber dass man nichtlizensierte Versionen nutzt, als das man funktionierende Alternativen nimmt, denn dann könnten die User ja merken, dass es sogar bessere Alternativen gibt...

[dobo]

Nein der hat keine patches seit er azf SP2 läuft - und davor nur SP1+Blaster-Patch, die einzige mir bekannte Lücke die wirklich ohne schuld des anwenders genutzt werden kann (benutzen des IE zähle ich mit zu Schuld des anwenders!)

[Micha P]

Das Exploit nutzt einen BufferOverlfow in der NetApi32.dll aus (Funktion NetpIsRemote).
Scheint aber nur bei Windows 2000 und XP mit max. SP1 zu funktionieren. Bei WinXP SP2 werden nur die SMB-Dienste gekillt.

gibt es für Windows XP Home auch einen Patch oder ist diese Version nicht davon betroffen

[Mister Dry]

Malzeit,

hier mal die Patches für Win2000,XP+Pro,XP+Pro 64x Engl.

sind ohne genuine advantage.

Win2000 SP4 (deutsch)

Spoiler: 

http://rapidshare.de/files/29107996/Windows2000-KB921883-x86-DEU.EXE.html

Win XP/XP pro SP 1 und SP 2 (deutsch)

Spoiler: 

http://rapidshare.de/files/29108408/WindowsXP-KB921883-x86-DEU.exe.html

Windows Server+Win XP + Pro x64 (english) für die deutschen versionen nicht verfügbar.

Spoiler: 

http://rapidshare.de/files/29109489/WindowsServer2003.WindowsXP-KB921883-x64-ENU.exe.htm

Lassen sich auch direkt über Windows loaden ohne WGA und genuine advantage.

Die Patches selber haben kein genuine advantage !! Hab es selbst grad auf dem Rechner instaliert,ohne WGA und Genuine Advantage
grüsse

amondaro

Win XP/XP pro SP 1 und SP 2 (deutsch) <--- Funzt nicht ohne sp1 !!!!!!

[MasterMirgent]

Das ist wieder mal genau das Thema über welches ich einfach nur noch müde lächeln kann... Böse Böse Würmer... *müdelächel*

[rolex66]

scheis würmer, wenn sie doch bloss die ganze industrie kaputt machen würden, aber doch nicht uns!!!! ihr opfer, scheis wurm bastel opfer, angsthasen alter, auf die grossen traut ihr euch nicht, weil ihr auch nur idioten seid!!! ihr penner verreckt!!!