Lek gemeld in Windows-servers
WINS-probleem niet erg kritiek
01 december 2004 | Lars Pasveer
Een lek in de afhandeling van een bepaald type netwerkaanvragen zou kwaadwillenden toegang geven tot servers die draaien op NT, 2000 en 2003 serversoftware, heeft Microsoft bevestigd. Een tijdelijke patch is beschikbaar, tot Microsoft het lek definitief heeft gedicht.
Windows Internet Name Service (WINS) identificeert het ip-adres van servers op een netwerk, maar kan via een buffer overflow worden misbruikt om code te draaien op de server, zegt softwarebedrijf Immunity.
Standaard staat WINS echter uit en bovendien hebben veel netwerkbeheerders de technologie uitgeschakeld als de servers op het internet zijn aangesloten.
Microsoft verwacht geen grote problemen van dit lek, maar adviseert mensen voorlopig WINS uit te schakelen en poort 42 op de server te blokkeren voor UDP en TCP-verkeer. Het bedrijf ontkent dat het lek is uit te buiten om code te draaien.
Het bedrijf stelt verder dat desktopsoftware, zoals Windows 2000, XP en ME geen last hebben van het WINS-lek. Beveiligingsbedrijf Secunia heeft het probleem ingeschaald als "gemiddeld kritiek".
Details over het probleem en verwijzingen naar oplossingen heeft Microsoft beschreven in de Knowledge Database, artikelnummer 890710. Microsoft klaagt al langer dat het te weinig tijd krijgt om problemen te verhelpen. Beveiligingsbedrijven brengen volgens Redmond te vroeg details uit, en spelen zo hackers in de kaart.
Met een bijdrage van Matt Hines, CNet.
Lees meer artikels over :
wins, microsoft, lek, secunia
bron: ZDNet
15/04/2009 00:41:00
Origineel bericht van -=- Stadsdorperveen 01/12/2004
Als dit de functionaliteit is:
Windows Internet Name Service (WINS) identificeert het ip-adres van servers op een netwerk
Wat is dan de hele toegevoegde waarde van deze techniek ? Daar hebben we toch DNSen voor ?
15/04/2009 00:40:59
Origineel bericht van KroCoH Haulerwijk 01/12/2004
Een WINS server houdt de gebruikte IP-adressen + bijbehorende pc's in het netwerk bij. Normaal stuurt elke pc ongeveer elke 5 seconden een bericht naar elke pc in het netwerk waar in ongeveer staat: "hallo ik ben deze pc en ben op dit adres te bereiken". Door WINS in te stellen wordt dit verkeer (broadcasting) in grote netwerken sterk verminderd. DNS houdt alleen bij welke naam bij welke pc hoort.
15/04/2009 00:40:59
Origineel bericht van -=- Stadsdorperveen 01/12/2004
Humm, klinkt nog steeds heel erg dynamic-dns achtig 
Het broadcast gedrag van M$ software heeft me inderdaad ook al vaak verbaast ....
In ieder geval bedankt voor je uitleg
15/04/2009 00:40:59
Origineel bericht van KroCoH Haulerwijk 01/12/2004
De vorige uitleg was misschien niet helemaal duidelijk. DNS verzorgd alleen de IP naam omzetting. WINS is een soort van server die bijhoudt welke pc's er in het netwerk zitten. Een pc die dan inlogt op het netwerk meldt zich aan bij de WINS server en vraagt bij de WINS server een lijst op met de beschikbare pc's. Zo hoeven niet alle pc's elke 5 seconden tegen elkaar te zeggen Hallo ik ben ik en ik ben op dit ip te bereiken. Zo werkt WINS volgens mij.
15/04/2009 00:40:59
Origineel bericht van Bart Gent 04/12/2004
Hi,
WINS is in feite een technologie die niet meer nodig is op homogene netwerken met Windows 2000 Professional/Server, Windows XP en Windows Server 2003. Enkel voor samenwerking met oudere systemen die op NT 4, Me, 98, 95 draaien is WINS vereist. Het doel van WINS is NetBIOS namen en IP adressen centraal op te slaan om omzetting aan te bieden via een WINS-server (NetBIOS --> IP). WINS is dus een DNS avant-la-lettre. Indien applicaties in het netwerk NetBIOS gebruiken is wellicht WINS nodig om de compatibiliteit te garanderen.
Onder Windows XP, 2000, 2003 wordt DNS gebruikt als naamomzettingsprotocol en is NetBIOS/WINS niet vereist (hoewel de client wel actief is op de systemen is de WINS-server - waarin het probleem zich situeert - niet by default aanwezig op Windows Server 2003).
Ik hoop dat dit enige duidelijkheid schept.
in de kijker »
reviews
Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.
lees meer »
news
Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.
lees meer »
news
Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.
lees meer »
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
lees meer »
wedstrijden »
Win 6x Mission: Impossible - Ghost Protocol!
Doe mee »
