Abuse Melding

Je hebt een klacht over de onderstaande posting:

12-03-2020, 16:54 door Erik van Straten

Zo te zien heeft Microsoft nu een tussendoor-patch uitgebracht, zie https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796. Er lijkt één KB pagina te zijn voor alle kwetsbare versies van Windows: https://support.microsoft.com/en-us/help/4551762/windows-10-update-kb4551762. Aanvulling: deze heb ik zojuist geïnstalleerd (W10 1903 x64). De "server" en "workstation" services waren disabled voordat ik met updaten begon, en zijn niet enabled door deze update. In C:\Windows\System32\drivers\ zijn "srv2.sys" en "mrxsmb.sys" vervangen door nieuwe versies. Eerder vandaag raadde het Duitse BSI nog aan om de door Microsoft voorgestelde workarounds te impementeren (https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Schwachstelle-Windows_110320.html, bron: https://m.heise.de/security/meldung/SMBv3-Luecke-in-Windows-BSI-raet-dringend-dazu-Server-via-Workaround-abzusichern-4681565.html), maar met een patch beschikbaar lijkt mij dat meer nodig. Het voorkomen dat uitgaande ...

Beschrijf je klacht (Optioneel):

captcha