MS oferece solução temporária para falha no SMBv2

[zarbman]

No início deste mês, a Microsoft confirmou que uma vulnerabilidade na implementação do SMBv2 no Windows Vista e Windows Server 2008 poderia permitir que um atacante tomasse o controle completo do sistema, embora o resultado mais provável do ataque seja apenas a reinicialização do computador.

Na época, a Microsoft sugeriu como solução temporária que os usuários desabilitassem o SMBv2 editando uma chave no Registro. Agora a Microsoft disponibilizou uma ferramenta que pode desabilitar ou habilitar facilmente o SMBv2.

Para desabilitar o SMBv2 usando a ferramenta da Microsoft, clique . Para habilitá-lo novamente, clique . Depois de clicar em um dos links, basta seguir as instruções na tela. Mais detalhes estão disponíveis no blog oficial Microsoft Security Research & Defense.

A empresa também reconheceu a existência de um exploit para a vulnerabilidade, embora ele esteja disponível apenas para clientes da Immunity (uma provedora de testes de penetração e serviços relacionados).

Uma versão atualizada da implementação do SMBv2 já está sendo desenvolvida e testada pela Microsoft mas ainda levará algum tempo até que esteja pronta.

[maiszoom]

Para quem, como eu, não sabe o que quer dizer SMBv2 aqui fica:
(EN)
"Server Message Block (SMB), also known as CIFS (Common Internet File System) is the file sharing protocol used by default on Windows based computers. Windows includes an SMB client component (Client for Microsoft Windows) and an SMB server component (File and Printer Sharing for Microsoft Windows)."

Sistemas afectados:
Windows Vista
Windows Vista x64

Sistemas não afectados:
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2
Windows XP Professional x64 Edition and Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 and Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition and Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP1 for Itanium-based Systems and Windows Server 2003 with SP2 for Itanium-based Systems