Microsoft khắc phục lỗi tường lửa XP

Hãng phần mềm Mỹ tuần qua lặng lẽ tung ra bản vá lỗi cho một khiếm khuyết an ninh trong cấu hình bộ phận firewall tích hợp sẵn ở hệ điều hành Windows XP.

Tường lửa này - được bật mặc định với Windows XP Service Pack 2 (SP2) - có thể để mở các file trên toàn bộ mạng nếu người sử dụng quyết định mở tính năng chia sẻ file và máy in. Trạng thái này lẽ ra phải bị hạn chế trên mạng nội bộ nhưng Microsoft lại cho phép một tính năng hoạt động theo chiều hướng ngược lại, tức là một mạng phụ trợ (sub-net) có thể trở thành Internet đối với một số người dùng dial-up. Phần mềm update, được cung cấp qua hệ thống Windows Update, sẽ thu hẹp phạm vi những gì được coi là mạng nội bộ. Microsoft lần đầu tiên thông báo cho người sử dụng lỗi này (được coi là nghiêm trọng) hồi tháng 9 nhưng tới nay, tức là 5 tháng sau, mới tung ra bản sửa lỗi.

Cũng liên quan đến an ninh Windows, hãng phần mềm bảo mật Secunia (Đan Mạch) cảnh báo một lỗi trong trình duyệt Internet Explorer có thể bị lợi dụng để thực hiện tấn công liên vùng (cross site scripting). Secunia còn giới thiệu một thử nghiệm để minh họa khiếm khuyết chưa được khắc phục này có thể bị khai thác như thế nào để thực hiện các thủ đoạn lừa đảo kiểu phishing. Kể cả những hệ thống đã vá lỗi đầy đủ chạy Windows XP SP2 và những phiên bản cập nhật của IE cũng có nguy cơ bị lợi dụng. Hãng bảo mật khuyến cáo người sử dụng tắt tính năng ActiveX hoặc dùng một trình duyệt khác.

P.K. (theo The Register)