Angriffe auf das Windows-Hilfe- und Supportcenter Sicherheitslücke ausbreitend

Microsoft hat am 10. Juni vor einer Sicherheitslücke in der Hilfe- und Supportfunktion von Windows XP SP2 oder SP3 gewarnt. Die Sicherheitslücke wurde zuerst von Googles Senior Security Researcher Tavis Ormandy entdeckt, der nach der Benachrichtigung von Microsoft über die Sicherheitslücke einige Tage später einen Proof-of-Concept-Code veröffentlichte. Seine Verteidigung für die Freigabe des Proof-of-Concept-Codes war "Ich möchte darauf hinweisen, dass ich ignoriert worden wäre, wenn ich das MPC:: HexToNum () - Problem ohne einen funktionierenden Exploit gemeldet hätte."

Der Proof-of-Concept-Code wird jetzt mit steigender Geschwindigkeit verwendet, um auf die ungepatchten Computer zu zielen. Holly Stewart vom Microsoft Malware Protection Center gab an, dass mehr als 10.000 verschiedene Computer mindestens einmal den Angriff gemeldet haben.

Angriffe wurden seit dem 15. Juni gemeldet, aber nur in einer begrenzten Anzahl, "in der Vergangenheit Woche Angriffe haben zugenommen und sind nicht mehr auf bestimmte Regionen oder Ziele beschränkt, und wir möchten sicherstellen, dass die Kunden dieser breiteren Verteilung bewusst sind ", so Stewart.

Laut dem Microsoft Malware Protection Center die größten Bereiche von Angriff in Bezug auf das Volumen sind: USA, Russland, Portugal, Deutschland und Brasilien, mit Portugal die Mehrheit der Angriffe zu sehen.

Wenn Sie Windows XP SP2 oder SP3 laufen die einzige aktuelle Problemumgehung, bis Microsoft einen Patch veröffentlicht Aufheben der Registrierung des HCP-Protokolls, das hcp: // style-Links deaktiviert.

Microsoft hat ein Fix It zum Aufheben der Registrierung des HCP-Protokolls freigegeben. Es wird das Tool herunterladen, einen Wiederherstellungspunkt erstellen und den HCP-Registrierungseintrag entfernen. Wenn Sie Windows XP SP2 oder SP3 ausführen, laden Sie diese sofort herunter.

Es wird angemerkt, dass Windows Server 2003 enthalten war, aber Microsoft hat seither festgestellt, dass "Windows Server 2003-Systeme aufgrund der analysierten Beispiele derzeit nicht von diesen Angriffen bedroht sind "