Van de makers van Logo Gaslicht
Wellicht ken je ons al van energievergelijkingssite Gaslicht.com?
Op internetten.nl helpen we jou ook te besparen op je internet en tv!
Vergelijk alle internetproviders
Ben Woldring
Wij vergelijken al
25
jaar
Vergelijk en kies de beste deal
Vergelijk en kies de beste deal
Alles-in-1 vergelijken

Worm eenvoudig te bestrijden met patch

Leestijd: 2 minuten

De worm, Sapphire of SQL Slammer genoemd, waarover wij 26 januari berichtten, zal mogelijk nog enkele dagen milde overlast veroorzaken, maar de meeste schade zou zaterdag zijn toegebracht, zo heeft de Amerikaanse computerbeveiligingsfirma Symantec laten weten.

Het wormvirus richt zich enkel op Microsoft servers werkend met SQL, te weten; Microsoft SQL server 2000. Het lijkt erop dat de worm tracht een dDOS-aanval te realiseren op willekeurige MS-servers, zo schrijft Virusalert:

'De worm probeert via UDP-poort 1434 een infectie tot stand te brengen. Hiertoe stuurt het een datapakket van 376 bytes wat gebruik maakt van een kwetsbaarheid in MS SQL. Hiermee wordt het automatisch geactiveerd en geinstalleerd op het ontvangende systeem. Het gebruikt hiertoe een buffer-overflow in "Server Resolution". In zowel Service Pack 2 & 3 is een patch beschikbaar voor deze exploit/kwetsbaarheid.
De worm verstuurt multi-cast datapakketjes waardoor verspreiding geschiedt richting alle 255 machines in een subnet. De verspreiding c.q. scan-acties verlopen derhalve 255x sneller dan van voorgaande wormen.
Vanaf deze server tracht de worm zich verder te verspreiden richting andere MS-servers, middels een netbios-socket. Via de Windows-tool, GetTickCount, creeert het willekeurige IP-adressen waarnaar het zich tracht te versturen.'

VirusAlert spreekt over een medium-risk worm, categorie "gevaarlijk". Het manifesteert zich alleen op Microsoft SQL servers, een programma voor internetservers die met name gebruikt wordt in de zakelijke markt.

Geactualiseerd: maandag 27 januari 2003
Dit nieuwsbericht is ouder dan een jaar. Je kunt daarom niet meer reageren.

Laatste nieuws

Vergelijk en kies de beste deal

Op Internetten.nl vergelijken we gratis alle internet pakketten en providers. Geef aan wat je belangrijk vindt, wij zetten dat op een rijtje. Dan kun jij gemakkelijk een keuze maken.