Tuy nhiên, theo Microsoft, số lượng các vụ tấn công tính tới thời điểm này còn khá hạn chế. Hãng đang "tích cực" phát triển một miếng vá, song chưa thể ấn định được ngày phát hành chính xác.

Microsoft vừa mới phát hành 7 miếng vá nghiêm trọng hôm thứ 3 tuần trước trong khuôn khổ bản tin bảo mật hàng tháng của hãng. Nếu theo đúng lịch, miếng vá cho lỗ hổng máy chủ DNS sẽ khó có thể ra mắt trước ngày 8/5.

Tuy nhiên, đã có những lần mà Microsoft phải phá vỡ thông lệ, mà điển hình là vụ phát hành miếng vá khẩn cấp hôm 3/4 vừa qua cho lỗ hổng con trỏ chuột (animated Cursor) cực kỳ nguy hiểm bên trong nhiều phiên bản Windows khác nhau.

Lỗ hổng lần này nằm bên trong Dịch vụ máy chủ DNS (hệ thống tên miền), một dịch vụ chuyên quản lý các địa chỉ IP số và cho phép một website xuất hiện trên cửa sổ trình duyệt. Các sản phẩm bị "dính" lỗi là Windows 2000 Server Service Pack 4, Windows Server 2003 SP1 và Windows Server 2003 SP2.

Một số giải pháp trong lúc chờ đợi

Lỗ hổng có thể gây ra sự cố tràn bộ nhớ đệm bên trong giao diện RPC (remote procedure call) của Máy chủ DNS. RPC là một giao thức mà thông qua nó, một chương trình có thể yêu cầu một dịch vụ/ứng dụng trên máy tính khác (miễn là nối mạng) khởi động.

Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một câu lệnh RPC đặc biệt đến cho hệ thống, sau đó chạy một đoạn mã phá hoại mà nạn nhân không hề hay biết.

Kèm theo cảnh báo về lỗ hổng DNS, Microsoft cũng tư vấn một số biện pháp để ngăn không cho hacker tấn công trước khi hãng kịp phát hành miếng vá. Các nhà quản trị mạng có thể vô hiệu hóa tính năng quản lý từ xa của RPC thông qua việc cài đặt mã đăng nhập.

Một số giải pháp khác bao gồm chặn các cổng từ 1024 đến 5000 trên tường lửa (đây là các cổng mà RPC sử dụng), hoặc là bật chức năng lọc TCP/IP cao cấp.

Hãng bảo mật Secunia AsP đã đánh giá lỗ hổng DNS mới phát hiện là nghiêm trọng cao (highly critical) bên trong bản tin bảo mật gửi tới các khách hàng sáng nay.

Theo Trọng Cầm