Microsoft: Ingen rettelse til NT

Microsoft udsendte i sidste uge en rettelse, som lukkede et sikkerhedshul i Windows XP og 2000. Samme hul findes i Windows NT 4.0, men NT-kunderne må selv sætte deres firewall op til at beskytte sig.

De virksomheder, som stadig benytter Windows NT 4.0 på nogle af maskinerne, er måske ikke sikret samme support fra Microsoft, som de hidtil havde troet.

Microsoft lovede ellers så sent som i januar at fortsætte med at udsende sikkerhedsrettelser til NT helt frem til slutningen af næste år.

I sidste uge lappede Microsoft et hul i Windows XP og Windows 2000.

Hullet vedrører Microsofts implementering af en protokol (RPC, Remote Procedure Call), som tillader, at programmer på en computer kalder applikationer på en anden computer. Hullet betyder, at hackere kan iværksætte et oversvømmelsesangreb (Denial of Service) og på den måde få systemet til at gå ned.

Hullet findes også i Windows NT, men Microsoft har ikke udsendt en rettelse til NT-brugerne. Tværtimod opfordrer selskabet brugerne til selv at indstille deres firewall til at lukke for kommunikation på port 135, som RPC-protokollen bruger. Det lukker hullet.

I sin meddelelse om hullet forklarer Microsoft beslutningen om ikke at udsende en rettelse til NT med, at der er fundamentale forskelle på Windows NT og 2000. "Derfor lader det sig ikke gøre at omprogrammere Windows NT 4.0 for at fjerne sårbarheden," skriver selskabet.

Ifølge analysebureauet IDC benytter op til en tredjedel af Microsofts kunder stadig Windows NT på serverne.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere


Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere