|
door Redactie PC-Active op
dinsdag, 12 augustus 2003 17:09
|
Microsoft zelf beoordeelt het lek als 'critical': een hacker is in staat uw Windows XP systeem compleet over te nemen. De bug onder Me is dezelfde, maar de uitwerking anders: de hacker kan uw systeem slechts platleggen of misbruiken in een zogenaamde DDoS-aanval - Distributed Denial of Service. (Met een DDos-aanval zijn enkele maanden geleden grote sites als Amazon en CNN platgelegd.)
De bug zit in de Universal Plug and Play (UPnP) service - standaard aanwezig in Windows Me en Windows XP. Met deze techniek is Windows in staat om nieuwe apparaten in het netwerk te detecteren en direct te gebruiken. Omdat deze service als onderdeel van het besturingssysteem draait is bij misbruik het systeem in handen van de hacker.
Meer informatie over het probleem leest u in Microsoft Security Bulletin MS01-059: http://www.microsoft.com/technet/security/bulletin/ms01-059.mspx
|
