Zoals in elk programma zitten er ook bugs in een besturingssysteem. Zo is er ook al één in Windows Millennium gevonden. Via de WebTV-software die geleverd wordt bij het systeem, kan een hacker vanaf afstand de computer van een argeloze gebruiker laten crashen. Dit gebeurt door een bepaalde hoeveelheid data te versturen naar een aantal poorten. Vreemd genoeg was Microsoft al ruim een maand op de hoogte, maar is de bug nog steeds niet gefixt. Erg dramatische dingen zal dit echter niet tot gevolg hebben aangezien WebTV eerst handmatig geïnstalleerd moet worden, maar slordig is het wel:
A bug hunter named Andrew Griffiths has announced he has discovered a vulnerability that allows attackers to crash or reboot a Windows Me computer running a TV software package by sending the computer a certain type of data over the Internet.
The problem lies in Microsoft software called WebTV that lets a computer running on Windows Me display video and allows people to watch TV on their computer monitors. The software, which began shipping with Windows 98 Second Edition, also accepts TV program guides from the Internet, according to Microsoft.
To exploit the vulnerability, an attacker sends a type of information formatted with a networking standard called User Datagram Protocol (UDP), Griffiths and Greenbaum said. Sending UDP data to a specific address, called a "port," can crash the WebTV software or the entire computer. In some circumstances, it can cause a reboot.
Griffiths, who posted news of the vulnerability to the Bugtraq email list yesterday, stated that he notified Microsoft about the vulnerability Aug. 13. "I asked them to get back to me awhile ago, but I haven't heard any responses yet," he wrote in the posting.
Wij danken Arno Bottema voor de tip naar dit artikel.
/u/8/oog3.png?f=community){kind=small}
:strip_icc():strip_exif()/u/6001/appel.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/2580/KOMPAKTicoon.jpg?f=community){kind=small}
/u/6289/crop641dc9067158c_cropped.png?f=community){kind=small}
bagger opmerking vind. Hier komt een déja vu... Probleem 1: bijna alle software die ik gebruik, en de mensen die ik ken gebruiken, is M$ based, en draaien dus niet onder een ander OS.