Sfruttare la vulnerabilità è più facile di quanto si pensasse inizialmente e ancora non c'è una patch.
[ZEUS News - www.zeusnews.it - 08-09-2009]
La storia della falla in Internet Information Services si allunga di un altro capitolo, un capitolo che non piacerà ai suoi utenti.
Dopo che Microsoft ha confermato la presenza della vulnerabilità relativa al servizio Ftp - pur circoscrivendola a IIS 5 su Windows 2000 - in Rete è apparso un exploit in grado di sfruttarla.
Il fatto che si potesse trarne vantaggio solo in particolari circostanze sembrava poter ridurre la portata degli attacchi; invece si è scoperto che non è necessario che un utente anonimo abbia i diritti di scrittura perché sia possibile eseguire codice da remoto sul server, né i problemi sono circoscritti a IIS 5: i server con IIS 6, se colpiti, vanno in crash.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
|
||
Domotica, le esigenze reali | ||
|
wallyweek