Την ύπαρξη τρωτού σημείου στα Windows 7 και Windows Server 2008 R2 παραδέχτηκε η Microsoft

Η Microsoft παραδέχτηκε την ύπαρξη ενός σημαντικού κενού ασφαλείας στα Windows 7 (32-bit και 64-bit) και Windows Server 2008 R2 (32-bit και 64-bit), το οποίο εντοπίζεται στο πρωτόκολλο Server Message Block (SMB).

Αν και η Microsoft λέει πως το συγκεκριμένο κενό ασφαλείας δεν είναι δυνατόν να το εκμεταλευτεί κάποιος για να τρέξει κακόβουλο κώδικα ή για να αποκτήσει τον έλεγχο υπολογιστών, μπορεί να επιτρέψει επίθεση τύπου DOS (Denial Of Sevice). Όπως λέει η Microsoft, εργάζεται με συνεργάτες της για να μπορεσει να αντιμετωπίσει το κενό ασφαλείας, το οποίο για την ώρα, αφήνει εκτεθειμένους τους υπολογιστές που έχουν εγκατεστημένα τα Windows 7 ή τα Windows Server 2008 R2.

Μέχρι να κλειστεί η "τρύπα", η Microsoft ως "workaround" λύση, προτείνει στους χρήστες να κλείσουν (block) τα TCP ports 139 και 445. Το κακό της υπόθεσης είναι ότι μπλοκάροντας τα συγκεκριμένα port επηρεάζονται σημαντικά "services" των Windows όπως τα: 

• Applications that use SMB (CIFS)
• Applications that use mailslots or named pipes (RPC over SMB)
• Server (File and Print Sharing)
• Group Policy
• Net Logon
• Distributed File System (DFS)
• Terminal Server Licensing
• Print Spooler
• Computer Browser
• Remote Procedure Call Locator
• Fax Service
• Indexing Service
• Performance Logs and Alerts
• Systems Management Server
• License Logging Service