LSASS Wurm "Sasser"

[Rhampster]

"Nachdem Microsoft im April zahlreiche Sicherheitsluecken gestopft hat, war es abzusehen das ein Wurm auftauchen wird, der genau diese Luecken ausnutzt. In diesem Fall wird die Sicherheitsluecke im Local Security Authority Subsystem Service (LSASS) vom Wurm "Sasser" ausgenutzt.
Einmal ausgefuehrt, generiert der Wurm zufaellige IP-Adressen und nimmt mit diesen Kontakt auf. Findet er hinter dieser IP einen Rechner ohne aktuelle Sicherheitspatches, nutzt er einen Exploit um sich einzuschleusen und laed anschliessend ueber Port 5554 den eigentlichen Code nach. Danach beginnt das Spiel wieder von vorn.
Betroffen sind die Betriebssysteme Windows 2000 und XP. Wie damals beim Blaster-Wurm kann es auch bei Sasser vorkommen, dass der LSA-Dienst abstuerzt und deshalb ein Dialog eingeblendet wird, der darueber informiert, dass Windows in 60 Sekunden heruntergefahren wird."

(Quelle: Winfuture.de)


Fixen mit Windowsupate oder direkt:
<a href='http://download.microsoft.com/download/4/c/d/4cda48a2-28e8-46fb-b332-2dcc618e6b0b/WindowsXP-KB835732-x86-DEU.EXE' target='_blank'>http://download.microsoft.com/download/4/c...732-x86-DEU.EXE</a>
Wer sicher gehen will, dass er nich betroffen ist, scannt noch hiermit:
<a href='http://download.nai.com/products/mcafee-avert/stinger.exe' target='_blank'>http://download.nai.com/products/mcafee-avert/stinger.exe</a>
<a href='http://www.antivir.de/dateien/antivir/release/antivir.zip' target='_blank'>http://www.antivir.de/dateien/antivir/release/antivir.zip</a>
oder einem anderen aktuellen Scanner.

[Lord-Icon]

danke fuer die infos Rhampster

...ich hab es mal in die saug & surf tipps verschoben!

[Rhampster]

nagut

[Dorftrottel]

Ich hab vor 3 Tagen gepatched - einmal am Tag aktuelle Security Seiten besuchen hilft sich vor boesen ueberraschungen zu schuetzen !

[Rhampster]

macht aber bekanntlich nicht jeder

[braindad]

danko

[DasThiem]

Kann mir mal einer erklaeren wie das funzt, das man den zum Teil schon kriegt sobald man sich einwaelt ... ?

Wuerd mich mal intressieren !

[JoeyDeMaio]

Hatte mal so´n Beitrag gefrimmelt:

<a href='http://bom.istsehr.org/forum/index.php?showtopic=10732&hl=patches' target='_blank'>http://bom.istsehr.org/forum/index.php?sho...0732&hl=patches</a>


Immer noch Topaktuell