Exploit para vulnerabilidade Microsoft MS05-039

Categoria: Alertas

terça, 16 agosto 2005 10:58

Encontram-se em circulação na Internet, várias formas de código malicioso
com o objectivo de tirar proveito da vulnerabilidade Microsoft no
serviço Plug and Play.
Foram detectadas variantes do worm Zoto, este worm faz scans no porto
445/tcp para verificar sistemas vulneráveis.
Caso o sistema esteja vulnerável o worm vai efectuar um download de um
outro sistema infectado via FTP num porto TCP alto aleatório.

Para prevenir este problema, é aconselhável aplicar o Update descrito no
boletim de segurança MS05-039, entretanto foi feito um update
ao problema por parte da Microsoft, disponível em:

http://www.microsoft.com/technet/security/advisory/899588.mspx .