Windows Wurm-Warnung DHS und Experten warnen vor Wurmattacke in den nächsten Tagen

Experten fordern nachdrücklich zur Installation des Patches der von Microsoft im Bulletin MS06-040 bekanntgegebenen Sicherheitslücke auf. Zum kritischen Bug sei bereits Exploitcode im Umlauf, eine heftige Wurmattacke innerhalb weniger Tage wird befürchtet. Bereits das Department of Homeland Security warnte in einem ungewöhnlichen Zug vor den möglichen Folgen ungepatchter Rechner für die IT-Infrastruktur.

Den drastischen Warnungen schließen sich nun Sicherheitsexperten an. Mindestens ein Exploit für die kritische Lücke sei bereits entwickelt. "Die Lücke kann durch anonyme User gegen WinXP SP"-Rechner dazu genutzt werden, beliebigen Code auszuführen, was den Bug zum hervorragenden Wurmkandidaten macht", so Symantec.

Deutlich äußerte sich bereits das Depatrtment of Homeland Security der USA, die ebenfalls drastische Schäden befürchten, falls Systeme ungepatcht bleiben:

"Diese Sicherheistlücke könnte Rechner der Regierung, der Industrie und kritische Infrastruktur betreffen wie auch private Nutzer."

Mike Murray vom Securityhersteller nCircle: "Es ist nur eine Frage der Zeit und des Glücks, bis das hier in die Größenordnung von MS-Blaster vordringt. Jedes Windowssystem ist betroffen. Das ist einer dieser Worst Case- "Zieh das Ethernetkabel"-Ereignisse."

Microsoft hat Patches für alle gängigen Windowsvarianten bereitgestellt. eEye hat ein kostenloses Scantool zum Download gestellt, mit dem Netzwerke nach entsprechend anfälligen Rechnern durchsucht werden können.

• 30 Kommentare zum Artikel

Zitat: Zitat von crt  Das Exploit nutzt einen BufferOverlfow in der NetApi32.dll aus (Funktion NetpIsRemote). Scheint aber nur bei Windows 2000 und XP mit max. SP1 zu funktionieren. Bei WinXP SP2 werden nur die SMB-Dienste gekillt. gibt es für Windows XP Home auch einen Patch oder ist diese Version nicht davon betroffen

Micha P am 15.08.2006 12:18

Zitat: Zitat von amondaro  Malzeit, hier mal die Patches für Win2000,XP+Pro,XP+Pro 64x Engl. sind ohne genuine advantage. Win2000 SP4 (deutsch) Spoiler: http://rapidshare.de/files/29107996/Windows2000-KB921883-x86-DEU.EXE.html Win XP/XP pro SP 1 und SP 2 (deutsch) Spoiler:  ...

Mister Dry am 15.08.2006 23:25

Das ist wieder mal genau das Thema über welches ich einfach nur noch müde lächeln kann... Böse Böse Würmer... *müdelächel*

MasterMirgent am 20.08.2006 02:31

scheis würmer, wenn sie doch bloss die ganze industrie kaputt machen würden, aber doch nicht uns!!!! ihr opfer, scheis wurm bastel opfer, angsthasen alter, auf die grossen traut ihr euch nicht, weil ihr auch nur idioten seid!!! ihr penner verreckt!!!

rolex66 am 01.09.2006 19:56

[...] Diskussion lesen oder Artikel kommentieren