Den seneste Security Bulletin fra Microsoft advarer om syv forskellige sårbarheder i Telnet under operativsystemet Windows 2000. Der er tale om tre forskellige slags sikkerhedshuller, der dels giver mulighed for at tildele sig selv yderligere rettigheder (privilege elevation), dels åbner for denial-of-service angreb og dels giver adgang til lokale oplysninger (information disclosure).
To af sårbarhederne skyldes fejl i den måde, som Telnet-sessioner bliver oprettet, og kan bruges til at afvikle fremmed kode på serveren, der får rettigheder som et lokalt program. Fire af hullerne åbner for forskellige former for denial-of-service angreb, hvor en angriber kan blokere for legitime Telnet-forbindelser.
Den sidste sårbarhed kan udnyttes til at finde Guest-konti, der er tilgængelige gennem Telnet-tjenesten.
En patch til Windows 2000 kan hentes fra nedenstående adresse. Microsoft fortæller, at patchen bliver inkluderet i den kommende Service Pack 3 til Windows 2000.
(Kilde: Telia Security Group)
