Bug στο SSL patch της Microsoft

Σύμφωνα με ειδικούς στο χώρο της ασφάλειας, υπάρχουν κάποιες αδυναμίες στην υποστήριξη της τεχνολογίας SSL σε διάφορες εκδόσεις των Microsoft Windows.
Μάλιστα, πρόκειται για προβλήματα τα οποία χαρακτηρίστηκαν "κρίσιμα", αφού παρατηρήθηκε η εξάπλωση αρκετών remote exploits, τα οποία εκμεταλλεύονται το buffer overflow στον κώδικα που διαχειρίζεται συνδέσεις SSL.

Η Microsoft έσπευσε να εκδώσει το ανάλογο Security Bulletin (MS04-011) και να προμηθεύσει τους χρήστες των Microsoft Windows με τα αντίστοιχα patches.

Φαίνεται ότι το patch που αναφέρεται στα Windows 2000 έχει bug, με αποτέλεσμα πολλά συστήματα να "κολλάνε" ολοκληρωτικά κατά τη διαδικασία της εκκίνησης. Στην ουσία, το patch είχε ως παρελκόμενο να θέσει σε ατέρμονο βρόχο (infinite loop) τον κώδικα που αναλαμβάνει την αρχικοποίηση κάποιων drivers.

Η Microsoft ερευνά την υπόθεση για κάποια πιθανή λύση του προβλήματος.

Σχετικά Links:
MS Security Bulletin: http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx

Πηγη: (http://www.pcmag.gr/)

Δημοσιεύθηκε: 07/05/2004 01:35 Θέμα δημοσίευσης:

http://www.pramnos.net/article-234--0-0.html