Microsoft не насмогва да запушва “дупки”

Британският национален координационен център по инфраструктурна безопасност (National Infrastructure Security Coordination Centre, NISCC) съобщи за открита уязвимост, позволяваща на злоумишленици да извършват DoS-атаки. Уязвимостта е открита в много маршрутизатори, защитни стени, а също и при телефонни апарати, използващи протокола VoIP (Voice over IP).

Silicon.com съобщава, че уязвимостта, свързана с некоректната обработка на съобщенията за ICMP- грешки, дава възможност на хакерите да извеждат от строя връзките между компютри, което би довело, например, до невъзможност за телефонни разговори по VoIP.

Наличието на грешката беше признато от Cisco, Juniper и IBM. От Microsoft, чиито продукти също са засегнати от тази уязвимост според експертите, засега отказват каквито и да е коментари. Напомняме, че Microsoft само преди дни пусна “априлските” обновления, които блокират цяла камара критични грешки.

Фернандо Гонт, експерт в NISCC казва: “Всички, или болшинството версии на Microsoft Windows са уязвими. Трябва да се подчертае, че проблемът е много сериозен, тъй като Microsoft има най-много инсталации”. Той отбелязва също, че Cisco, вече пуснала обновление за блокиране на уязвимостта, “избягва сътрудничеството с NISCC”. Що се касае за Cisco, сред засегнатите продукти на компанията се оказаха операционната система за маршрутизатори IOS, защитните стени PIX, а също и редица модели VoIP телефони.

Компанията Juniper също съобщи, че в нейните продукти проблемът вече е решен.

Източник: Днес+