A Microsoft kijavította az XP SP2 tűzfal biztonsági rését

Milkovits Gábor, 2004. december 18. 17:54
A Microsoft a szokásos havi szoftverfrissítéssel egy időben, ám attól függetlenül javítófoltot adott ki a Windows XP Service Pack 2 tűzfal alkalmazásának biztonsági réséhez.
A rés a tűzfal konfigurációs beállításában található. Azoknál a felhasználóknál, akik aktiválták a helyi hálózatra érvényes fájl-, és nyomtató-megosztási funkciót, a beállítást az internetes szolgáltatók egy része - különösen a tárcsázós kapcsolattal rendelkezők esetében - a teljes világhálóra érvényesnek tekinti. Ebben az esetben fennáll annak a veszélye, hogy illetéktelenek a felhasználó tudta és beleegyezése nélkül fontos személyes információkhoz férjenek hozzá. Gary Schare, a Windows termékmenedzsere elmondta, hogy a javítófolttal jelentősen leszűkítették a „helyi hálózat” definíciójának értelmezését. Arra a kérdésre, hogy a foltot miért nem a szokásos frissítőcsomag részeként adták ki azt a választ adta, hogy a konfigurációt módosító javítások nem minősülnek biztonsági hibákat kijavító frissítésnek.