Описание:
История очередной ошибки в Windows началась с появлением недоброй весточки на лентах багтрака. Хорошие люди предупредили всех о найденном баге в виндовой реализации протокола TCP/IP. По их словам, любой желающий способен сформировать левый TCP-пакет и тем самым отключить машину от сети. К сообщению прикладывались патчи ко всем операционным системам.
Однако народ вовремя не среагировал на эту новость. И спустя неделю, в сети появился первый DoS’ер. Эксплойт написан на языке Си и использует библиотеку libnet. При запуске необходимо указать три параметра: исходный ip-адрес, адрес назначения, а также опцию, благодаря которой у Windows срывает крышу при обработке пакета.
Защита:
MicroSoft выпустил патч для каждой уязвимой OS (а всего их 8). Рекомендую ознакомиться со списком заплаток (www.securitylab.ru/53965.html) и незамедлительно применить одну из них.
Ссылки:
Рабочий эксплойт находится здесь: www.xakep.ru/post/26318/exploit.txt. Для корректной компиляции тебе понадобится свежая версия библиотеки libnet (www.packetfactory.net/Projects/Libnet/)
