Windows xuất hiện lỗi zero-day mới

Theo các chuyên gia, lỗi SMB có thể bị khai thác trên Windows XP, Server 2003 để chiếm quyền điều khiển máy tính.

Hôm 14/2/2011, một nhà nghiên cứu bảo mật đã tiết lộ một lỗi chưa được vá trong Windows. Một số chuyên gia tin rằng, lỗi này có thể bị sử dụng để chiếm quyền điều khiển máy tính từ xa.

Microsoft cho biết họ đang điều tra về lỗ hổng này, ngoài ra không cung cấp thêm thông tin nào khác.

Hôm thứ Hai, nhà nghiên cứu có nickname là "Cupidon-3005" đã đăng mã khai thác lỗ hổng lên mailing-list Full Disclosure. Theo Cupidon-3005, lỗi nằm trong chức năng "BowserWriteErrorLogEntry()" trong trình điều khiển "mrxsmb.sys". Trình điều khiển này xử lý các yêu cầu đến giao thức SMB mà Windows sử dụng cho giao tiếp mạng.  SMB chủ yếu được sử dụng để cung cấp việc chia sẻ file và chia sẻ máy in cho các máy tính chạy Windows.

Công ty bảo mật Vupen (Pháp) đánh giá lỗi là "nghiêm trọng". Theo Vupen, nếu khai thác thành công có thể "gây ra DoS (từ chối dịch vụ) hoặc chiếm hoàn toàn quyền điều khiển của hệ thống". DoS có thể sẽ làm Windows ngừng chạy và tạo ra “màn hình xanh chết chóc”.

Công ty Secunia (Đan Mạch) đánh giá lỗi là "nghiêm trọng vừa phải" - mức đe dọa trung bình trong hệ thống 5 bước của họ. Secunia cũng cho biết, tin tặc có thể khai thác lỗi để làm tổn hại máy tính.

Vupen xác nhận, Windows XP Service Pack 3 (SP3) và Windows Server 2003 SP2 dễ bị tổn hại từ tấn công khai thác lỗ hổng SMB. Secunia thì thông báo rằng, những phiên bản khác của Windows cũng có thể bị ảnh hưởng.