שם טכני: MS06-007
רמת איום: נמוכה
כינוי: פגיעות ב- TCP/IP
סוג: פגיעות
אפקט: פרצה קריטית בפרוטוקול TCP/IP של חלונות 2003 XP / המאפשרת להאקרים הפעלה מרחוק של התקפת Denial of Service כנגד המחשב הפגיע.
מערכות בסיכון: Windows 2003 / XP
אותר לראשונה: 15/2/2006
תיאור:
MS06-007 אינו מסווג כוירוס, תולעת, טרויאני או דלת אחורית למחשב. זוהי פגיעות קריטיות בפרוטוקול TCP/IP של חלונות 2003 XP / המאפשרת להאקרים הפעלה מרחוק של התקפת DoS) Denial of Service) כנגד המחשב הפגיע.
אם הפגיעות מנוצלת, היא מאפשרת להאקרים לגרום למחשב הנגוע להפסיק להגיב, מה שעלול לנפילת הרשת, אתחול חיבורי TCP וכיו"ב.
פגיעות זו מנוצלת בדרך כלל על ידי יצירת פאקט מסוגנן של IGMP (Internet Group Management Protocol) ושליחתו למחשב הפגיע.
אם ברשותך מחשב עם מערכת הפעלה חלונות 2003 / XP מומלץ להוריד ולהתקין את עדכון האבטחה לפגיעות. לחץ כאן בשביל העדכון.
איתור והתגוננות
כדי לוודא כי MS06-007 לא הדביק את המחשב, יש לבצע את הצעדים הבאים:
1. לעדכן את האנטי וירוס, ולהריץ סריקה מלאה נגד וירוסים. עדכונים לאנטי וירוס של פנדה ניתן להוריד כאן.
2. ניתן גם לאתר וירוסים חינם באמצעות סריקה מקוונת מהירה עם Panda ActiveScan בעברית.
כיצד ניתן להסיר את MS06-007?
אם הסריקה המקוונת של פנדה, Panda ActiveScan, איתרה וירוס זה, היא תציע לכם למחוק את הווירוס. יש לעקוב אחרי הוראות התוכנה.
כיצד ניתן להתגונן מפני הווירוס?
כדי לשמור על המחשב מוגן, יש לעקוב אחר ההוראות הבאות: