Microsoft udsender sikkerhedsopdatering til Exchange-servere

Artiklen blev oprindeligt publiceret den 16/1/2004

Microsoft har lagt årets første sikkerhedsopdatering klar til download.

Vi skulle næsten fjorten dage ind i det nye år, før Microsoft måtte udsende sin første sikkerhedsopdatering i 2004. Det skete for at lukke sikkerhedshuller i virksomhedens programmer, der benytter sig af port 135.

Den 7. januar registrerede statistiktjenesten Internet Storm Center over 13,8 millioner forsøg på at sende datapakker til port 135, som blandt andet anvendes af Microsoft Exchange servere. Det var årets hidtil største mængde af angreb på porten, der som regel har under 7 millioner angreb om dagen.

Microsofts opdatering fjerner sårbarheder, der kan give en hacker adgang til for eksempel at installere en ftp-server på den angrebne computer.

Efter udgivelsen af sikkerhedsopdateringen, der kan hentes gennem Windows Update, er antallet af forsøg på at sende datapakker til port 135 faldet til under 4 millioner om dagen.

Links