Koreanen overwegen Slammer-klacht tegen Microsoft

Microsoft geeft anti-wormtools vrij

07 februari 2003 | Jamie Biesemans Naar aanleiding van de Slammer-epidemie zegt een Zuid-Koreaanse gebruikersgroep van plan te zijn klacht in te dienen tegen Microsoft. Volgens de groep deed het softwarebedrijf te weinig om de verspreiding van de worm te voorkomen. Het is ondertussen twee weken geleden dat Slammer behoorlijk huis hield onder servers waarop een bepaalde versie van MS SQL Server 2000 draait. Vooral in Zuid-Korea raakten veel servers besmet.

Slammer gebruikt een oude kwetsbaarheid in SQL Server 2000 om in te breken en de desbetreffende pc daarna in te zetten in een intensieve, en brandbreedte speurtocht naar andere servers. Naarmate het aantal besmettingen toeneemt, raken netwerken steeds meer overbelast, wat eind januari voor heel wat overlast zorgde.

De kwetsbaarheid was al geruime tijd bekend bij Microsoft. Een oplossing is er al geruime tijd in de vorm van een patch of een service pack-upgrade voor SQL Server. Toch bleken vele servers eind januari nog altijd onbeschermd.

Volgens de People's Solidarity for Participatory Democracy (PSPD) is dat de fout van Microsoft. Aangezien er lijsten bestaan van klanten die SQL Server kochten, had MS iedereen kunnen contacteren, luidt hun redenering. Daarom overweegt de groep een 'class-action' rechtszaak tegen het bedrijf, aldus de krant Korea Times. Daarbij zou de PSPD de steun genieten van een drieduizendtal breedbandgebruikers. Zo zijn er wel meer in Zuid-Korea, zowat het land met de hoogste breedbandpenetratie ter wereld. Medio volgende week wil de groep actie ondernemen.

Microsoft geeft geen commentaar over de mogelijke rechtszaak. Wel verscheen deze week bij de softwaregigant een handig tooltje waarmee beheerders hun server kunnen nakijken op de bewuste Slammer-kwetsbaarheid. Eerder verschenen bij beveiligingsfirma's soortgelijke applicaties. Lees meer artikels over : microsoft, slammer, korea

bron: ZDNet