Webmasters Log

Microsoft: zwakke plek in Windows (Door een onzer redacteuren)
ROTTERDAM, 11 FEBR. Softwareproducent Microsoft waarschuwt voor een ,,zeer ernstige'' fout in nieuwe versies van het besturingssysteem Windows. De fout, die naar schatting driekwart van alle Windows-gebruikers treft, kan hackers vrijwel onbeperkt toegang geven tot een pc. Gebruikers kunnen bij Microsoft software ophalen om hun computers te beveiligen.
Het lek zit in ANS.1 Library, een onderdeel van Windows dat wordt gebruikt bij het ruilen en delen van bestanden tussen computers. Kwetsbare versies van Windows zijn XP, 2000, NT4.0 en 2003 Server.
Microsoft heeft de fout gisteren bekendgemaakt in een maandelijks beveiligingsbulletin. Sinds zeven uur gisteravond is een reparatieprogramma beschikbaar. ,,Wij vinden het lek 'kritiek'. Dat is onze hoogste waarschuwing,'' zegt beveiligingsexpert R. de Jonge van Microsoft Nederland. ,,Gelukkig is er nog geen virus bekend dat de fout gebruikt.''
Volgens De Jonge kunnen hackers het lek gebruiken door een zogenoemde buffer overflow te veroorzaken. Een inbreker stuurt daarbij een bestand naar de kwetsbare pc. Die computer plaatst de informatie in zijn geheugen. Als de gegevens bijvoorbeeld 120 tekens groot zijn in plaats van de in ANS.1 afgesproken grootte van 100 tekens, komen 20 tekens op een onbeschermde plek in het geheugen terecht. Die 20 tekens kunnen een virus bevatten. Krakers zouden dan wachtwoorden of persoonlijke bestanden kunnen stelen, computerbestanden kunnen verwijderen of herschrijven of de computer kunnen misbruiken voor aanvallen gericht op andere systemen.
Een Amerikaans beveiligingsbedrijf, eEye Digital Security, wees Microsoft in juli op het probleem. ,,Het is een van de grootste lekken ooit,'' aldus M. Maiffret van eEye tegen Amerikaanse media. ,,Het komt voor in zeer veel besturingssystemen en programma's.'' Maiffret noemde zes maanden voor het repareren van het lek ,,absoluut onacceptabel''. De Jonge van Microsoft Nederland stelt dat de oplossing enige tijd op zich heeft laten wachten, omdat het een zeer fundamenteel onderdeel van Windows betreft. ,,Dat vereiste een grote zorgvuldigheid.''
De Jonge raadt gebruikers aan om zo snel mogelijk de reparatiesoftware uit te voeren. Zie windowsupdate.microsoft.com. Windows XP heeft een automatische update-dienst. 11 februari 2004