Artikel top billede

Microsoft har arbejdet på løsning til alvorlig sårbarhed i helt år - Windows skal skrives om

Det har taget Microsoft et helt år at udarbejde en løsning på et alvorligt problem i Windows, som først nu kommer til offentlighedens kendskab. Løsningen har krævet omskrivning af flere dele af Windows.

Blandt sværmen af sikkerhedsopdateringer udsendt tirsdag af Microsoft er en patch til en alvorlig sårbarhed i computerens såkaldte Group Policy, som Microsoft har arbejdet på i et helt år.

Du kan læse mere om tirsdagens opdateringer her: I denne måned har Microsoft fundet 56 sikkerheds-problemer i IE, Windows og Office

Sårbarheden er så alvorlig, at den udgør en trussel for hele computeren - og især computere, der er del af virksomhedernes netværk.

Sårbarheden kaldes for 'JASBUG,' og Microsoft indledte arbejdet med at finde en løsning for et helt år siden.

Designfejl i Windows

Blandt andet har Microsoft ændret i netop Group Policy for at rette sårbarheden, da der ifølge sikkerhedsselskabet JAS Global Advisors grundlæggende er tale om en design-fejl i Group Policy, som ingen har opdaget i de seneste 10 år, hvor funktionen har været aktivt.

Group Policy er den funktion, som organisationer typisk anvender til at håndtere Windows-maskiner, applikationer og bruger-indstillinger i Active Directory-systemer.

JAS Global Advisors rapporterede fejlen til Microsoft i januar 2014.

"I modsætning til andre alvorlige sikkerhedsproblemer som Heartbleed, Shellschock, Gotofail og Poodle er dette et design-problem, ikke et implementerings-problem," skriver JAS Global Advisors i en såkaldt advisory, som du kan læse her.

Microsoft har ifølge sikkerhedsselskabet været nødt til at genskrive flere kerne-komponenter i Windows og tilføje en række nye funktioner for at løse problemet.

Microsoft: Sådan har vi løst problemet
Ifølge Microsoft er det mest sandsynligt, at angribere vil udnytte de pågældende sårbarheder ved hjælp af såkaldt 'ARP spoofing' på lokale netværk.

Det skal få narre computere til at acceptere og tilføje konfigurations-data til Group Policy fra fremmede servere, som hackerne kontrollerer.

Lykkes det, kan hackere relativt frit installere programmer, ændre data og oprette nye konti på de ramte systemer, skriver Microsoft i en blog post om problemet.

Selskabet har nu tilføjet en helt ny funktion, der hedder UNC (Universal Naming Convention) Hardened Access til Windows.

Funktionen skal sikre, at både klient og server autentificerer hinanden, før klienten får adgang til Group Data-reglerne på serveren.

Du kan læse mere om, hvordan funktionen anvendes, i denne artikel fra Microsoft.

Problemet findes i alle understøttede Windows-versioner. Microsoft har dog besluttet ikke at skrive en patch til Windows Server 2003, da den i forvejen forlængede support af systemet udløber til sommer, nemlig 14. juli.

Det kan du læse mere om her: Microsoft stopper support på gammel Windows-version: Kæmpe-opgradering venter forude

Microsoft meddeler, at en løsning til Windows Server 2003 ville have krævet, at væsentlige dele af systemet blev skrevet om, og det ville kunne skabe kompatibilitets-problemer med forskellige applikationer.

Læs også:

Her er Windows Server 10: Derfor får server-styresystemet stor betydning.

Microsoft stopper support på gammel Windows-version: Kæmpe-opgradering venter forude

Kæmpe-opdatering på vej fra Microsoft




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i praksis: Fokus på teknologi og best practice

Tag med os på en rejse ind i AI’s verden, hvor vi udforsker anvendelsesmulighederne og belyser, hvordan AI kan gøre en positiv forskel. Vi kigger nærmere på de teknologier og platforme, som det kan give mening for din virksomhed at satse på, og eksperterne giver dig gode råd til, hvordan man kan arbejde innovativt og agilt med kunstig intelligens-løsninger.

19. august 2021 | Læs mere


MS Power Platform - hvad kan det for dig?

Med Microsoft Power Platform kan virksomhederne både visualisere og dele deres data helt uden kendskab til at kunne kode og digitalisere arbejdsgange. Hør hvordan en række danske virksomheder anvender platformen i store dele af virksomheden – og med succes.

24. august 2021 | Læs mere


Opgøret med legacy-systemer: Få styr på mulighederne, planen og businesscasen

I en verden hvor alt forandres konstant, og hvor kravene til virksomhedernes digitale formåen vokser, er der stadig mange organisationer og virksomheder, der bliver hæmmet af deres legacy-systemer. Det kan være en lang og hård rejse at afskaffe disse systemer, men på sigt kan virksomhederne høste frugt af deres arbejde.

25. august 2021 | Læs mere






Premium
Stor regnskabsuge i vente: Dette skal du holde øje med, når it-giganterne aflægger regnskaber
Der er en stor regnskabsuge i vente. I de kommende dage vil Microsoft, Apple, Alphabet, Amazom og Facebook løfter sløre for deres regnskaber og forventninger til efteråret.
Computerworld
Gigantisk kollektivt nedbrud rammer flere internationale hjemmesider
Igen var flere internationale hjemmesider ude af drift. En fejl ramte over 50 af de største internationale websites tordag aften. Se alle detaljer on nedbruddet her.
CIO
Årets CIO 2021: Nu skal Danmarks dygtigste CIO findes - er det dig? Eller kender du en, du vil indstille?
Det er den mest eftertragtede titel for danske it-chefer og CIO'er, der er på spil, når Årets CIO kåres 16. september 2021. Søg selv eller prik til en, som du kender - og læs mere om prisen her.
Job & Karriere
Så meget kan du tjene: Disse stillinger giver den højeste løn i den danske it-branche lige nu
Du skal have ledelsesansvar, hvis du vil helt tops i lønhierakiet i den danske it-branche, viser nye tal. Se hvor meget du kan tjene i de stillinger i it-branchen, der giver den højeste månedsløn lige nu.
White paper
Whitepaper: Sådan kobler du kunstig intelligens på forskningen
Målrettet anvendelse af AI og High Performance Computing skyder genvej til indsigt i store mængder rå data og – i sidste ende – gennembrud i forskning og udviklingsarbejde.