Bericht #7517

[Ronald]

Beste Forumleden,

In juni ontdekte een medewerker van Google een beveiligingslek in Windows XP, zie dit bericht:
http://techworld.nl/technologie/25372/google-ontdekt-lek-in-xp-en-2003-server.html

Het zogenaamde hcp protocol is de boosdoener. Hiermee kun je in het helpcentrum van Windows XP bijvoorbeeld snel een handeling starten, zoals het openen van het Configuratiescherm. Hieronder zie je een voorbeeld (gebruik hcp://system/HomePage.htm om dit zelf te testen):



Via een webpagina kunnen met deze techniek ook heel andere toepassingen worden gestart. En dat zijn geen toepassingen die je op je computer wilt hebben.

En helaas... dit gebeurt de laatste dagen steeds vaker! Zie dit bericht:
http://webwereld.nl/nieuws/66450/zero-day-gat-in-windows-xp-intensief-uitgebuit.html

Een normale patch van Microsoft is er nog niet, maar er is al wel een fix. Die houdt in, dat het hcp protocol wordt uitgeschakeld. Met een handig installatieprogramma kun je dit eenvoudig zelf regelen, zie op deze pagina:

http://support.microsoft.com/kb/2219475

Klik op het linker 'Fix it' mannetje en voer het programma uit om het hcp-protocol uit te schakelen. Klaar! Je computer is nu niet langer vatbaar voor dit probleem.

Dit probleem komt trouwens niet voor in Windows Vista en Windows 7. Hieronder het lijstje met Windows versies die er wél last van hebben:

Microsoft Windows Server 2003 Service Pack 2 op de volgende   platformen:

• • Microsoft Windows Server 2003,   Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003,   Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003,   Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003,   Web Edition
  • Microsoft Windows Server 2003, Datacenter x64   Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft   Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP   Professional x64 Edition
  • Microsoft Windows Server 2003,   Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows   Server 2003, Enterprise Edition for Itanium-based Systems

Microsoft   Windows XP Service Pack 2 op de volgende platformen:

• • Microsoft Windows XP Home Edition
  • Microsoft   Windows XP Professional

Microsoft Windows XP Service Pack   3 op de volgende platformen:

• • Microsoft   Windows XP Home Edition
  • Microsoft Windows XP Professional

Groeten,

Ronald