ไมโครซอฟท์ประกาศเมื่อวันพุธที่ผ่านมาว่า ทางบริษัทกำลังอยู่ในระหว่างการตรวจสอบรายงานที่แจ้งพบช่องโหว่ใน Windows 7 และ Server 2008 R2 ซึ่งสามารถใช้ในการโจมตี เพื่อล่มการทำงานของคอมพิวเตอร์ผ่านทางอินเทอร์เน็ตได้ โดยในรายงานยังระบุอีกด้วยว่า ช่องโหว่จะอยู่ในส่วนการทำงานของโพรโตคอล Windows Server Message Block (SMB) ซึ่งมีความเป็นไปได้ที่จะนำไปใช้ในการโจมตีด้วยเทคนิค DDOS ได้ อย่างไรก็ตาม ทางไมโครซอฟท์ยังไม่ได้รับรายงานว่ามีการโจมตีในลักษณะดังกล่าวแต่อย่างใด

“ข้อผิดพลาดที่เกิดขึ้นจะเปิดโอกาสให้แฮคเกอร์สามารถกระตุ้นให้โปรโตคอล SMB ที่ใช้ในการแชร์ไฟล์ในวินโดวส์ทำงานแบบวนลูป (loop) ตลอดเวลา” Laurent Gaffie นักวิจัยระบบรักษาความปลอดภัยได้โพสต์ไว้ในบล็อกของเขา “แม้ว่าระบบจะเปิดการทำงานของไฟร์วอลล์ไว้แล้วก็ตาม ระบบของผู้ใช้ก็ยังสามารถโดนโจมตีจากบนเน็ตผ่านทาง IE หรือการกระตุ้นการบรอดแคสท์ของ NBNS [NetBIOS Naming Service]”

ทั้งนี้ Gaffie ยังได้โพสต์โค้ดโปรแกรมพิสูจน์ช่องโหว่ที่สามารถล่มการทำงานของ Kernel ของ Windows 7 และ Server 2008R2 จากบนเน็ตไว้อีกด้วย ทั้งนี้ไมโครซอฟท์เพิ่งจะออกแพตช์ 6 ตัว เพื่ออุดช่องโหว่ 15 แห่ง เมื่อวันอังคารที่ผ่านมา โดยหนึ่งในนั้นจะเป็นการแก้ไขข้อผิดพลาดร้ายแรงใน Windows kernel ด้วย

คุณอาจสนใจข่าวนี้...

• วินโดวส์7 วางตลาดวันแรกคึกคัก-คาดยอดขายพุ่งทะลุ2พันกล่อง
• วิธีแก้ปัญหาจอดำของ Windows 7