Jak pewnie wiecie nie od dzisiaj, Microsoft nie wypuści poprawek z artykułu MS06-015 na platformy Windows 98/98SE i ME. Termin jakiegokolwiek wsparcia dla tych systemów upłynął 11 czerwca tego roku, jednak głównym powodem jest, paradoksalnie, ochrona użytkownika - przed utratą kompatybilności z innymi aplikacjami po instalowaniu poprawek, które wymagały dużych zmian nie tylko w Windows Explorer ale także podstawowych strukturach systemu.
Także paradoksalnie, wytłumaczenie to odsłania jak delikatna i wrażliwa na zagrożenia była rodzina Windows 98.
Zagrożenie, które zostało nazwane Backdoor.Ginwui otwiera "tylne drzwi" do systemu na porcie 139. Ten sam port używany jest do współdzielenia plików i drukarek w sieciach Windows.
Na linkowanej wcześniej stronie tak oto został ten port opisany:
This is the single most dangerous port on the Internet. All "File and Printer Sharing" on a Windows machine runs over this port. About 10% of all users on the Internet leave their hard disks exposed on this port. This is the first port hackers want to connect to, and the port that firewalls block.
Nie wiem tak naprawdę czy więcej jest krzyku o to, że zakończył się okres jakiegokolwiek wsparcia dla 98 czy też o brak poprawki, bo w końcu nikt przy zdrowym umyśle nie pozwala na otwarcie portu 139 na świat. Chyba, że to jedynie retoryka.
P.S. Troszkę z innej beczki - przy poprzednim poście liczba komentarzy do bloga była równa ilości postów = 557.
Kto otwiera port 139? Przeskanuj klasę adresową neostrady ;-> Wyniki mogą być zaskakujące