Microsoft on paikannut rpc-haavoittuvuuden Windowsista. Haavoittuvuutta on käytetty hyväksi jo viikkojen ajan.
Microsoft julkaisi päivityksensä torstaina, eli kuukausittaisen päivitysaikataulun ulkopuolella.
Windows -käyttöjärjestelmistä on korjattu rpc-viestien käsittelyyn liittyvä haavoittuvuus palvelin-komponentista. Haavoittuvuus vaikuttaa järjestelmiin, joissa tiedostonjakopalvelu on kytketty päälle.
Tiedostonjakoa ei ole aktivoitu Windows XP SP2-järjestelmän ja sitä uudempien Windows-versioiden oletusasetuksissa.
Haavoittuvuuksia voidaan hyväksikäyttää suoraan verkon ylitse ja ne mahdollistavat hyökkääjän omien komentojen suorittamisen kohdejärjestelmässä täysin järjestelmäoikeuksin.
Haavoittuvuus on Microsoftin arvion mukaan kriittinen muissa kuin Windows Vista- ja Server 2008 -järjestelmissä, joissa se on arvioitu tärkeäksi. Haavoittuvuuteen on olemassa julkinen hyväksikäyttömenetelmä.
Cert-Fi:n mukaan haavoittuvuutta tullaan hyvin todennäköisesti käyttämään aktiivisesti hyväksi hyökkäyksissä ja haittaohjelmissa. Haavoittuvuus voi mahdollistaa matotyyppisen haittaohjelman kehittämisen. Washington Postin tietoturvablogin mukaan haavoittuvuutta on käytetty hyväksi kolmen viikon ajan noin sadassa hyökkäyksessä.
Cert-Fi neuvoo päivittämään Windows-koneet esimerkiksi Microsoftin päivityspalvelun kautta.