Zijn Windows 98 en ME kwetsbaar voor WMF lek?
De afgelopen dagen is er veel te doen geweest over het WMF lek in Windows 98, 98SE en ME. Nadat Microsoft geen patch voor de kwetsbaarheid uitbracht, beloofde Steve Gibson met een eigen oplossing te komen. Windows 9x bevat deze lekke gdi32.dll library. In de eerste advisory, die niet meer online is, plaatste Microsoft Windows 98, 98SE en ME naast de andere kwetsbare besturingssystemen.
Windows 9x werkt enigszins verschillend ten opzichte van de recentere Windows versies. Hierdoor werken de huidige en bekende exploits niet, en Microsoft is van mening dat de verschillen groot genoeg zijn om Windows 9x WMF exploit vrij te houden.
Volgens het Internet Storm Center is er een risico, en is het waarschijnlijk dat Windows 9x kwetsbaar is, maar er zijn nog geen duidelijke dreigingen.
Een patch?
- Microsoft heeft geen officiele patch uitgebracht en lijkt dit ook niet van plan.
- De Microsoft oplossing, het unregisteren van shimgvm.dll om toegang tot het kwetsbare gdi32.dll te voorkomen werkt niet, omdat het bestand niet aanwezig is in Windows 9x.
- De onofficiele patch die laatst verscheen werkt niet op Windows 9x.
- Er zijn verschillende programmeurs met een eigen patch bezig.
- Accepteer het risico en wacht op wat er gaat gebeuren.
- Bepaal het mogelijke risico van een onofficiele patch.
- Stap over op een ander besturingssysteem.
vast wel meer lekken zijn ,die nog niet ondekt zijn. Uiteraard is het wmf lek
wel gevaarlijk maarja als dit probleem is opgelost dan ontstaat er wel
weer een nieuw probleem.
andere fout. aangezien deze voor xp enzo al gebruikt wordt
is het mogelijk niet al te veel werk hem naar 98/me te
krijgen. als ie voor 98/me opgelost is zullen er niet al te
veel mensen opzoek gaan naar andere fouten in 98/me, het
heeft meer zin wat voor xp te vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.