Falla in IIS, la situazione è più grave del previsto

Sfruttare la vulnerabilità è più facile di quanto si pensasse inizialmente e ancora non c'è una patch.



[ZEUS News - www.zeusnews.it - 08-09-2009]

Falla Microsoft IIS 5 e 6

La storia della falla in Internet Information Services si allunga di un altro capitolo, un capitolo che non piacerà ai suoi utenti.

Dopo che Microsoft ha confermato la presenza della vulnerabilità relativa al servizio Ftp - pur circoscrivendola a IIS 5 su Windows 2000 - in Rete è apparso un exploit in grado di sfruttarla.

Il fatto che si potesse trarne vantaggio solo in particolari circostanze sembrava poter ridurre la portata degli attacchi; invece si è scoperto che non è necessario che un utente anonimo abbia i diritti di scrittura perché sia possibile eseguire codice da remoto sul server, né i problemi sono circoscritti a IIS 5: i server con IIS 6, se colpiti, vanno in crash.

Dato che per il momento ancora non esiste una patch, per evitare di rimanere vittime di un attacco è consigliabile disabilitare il server Ftp quando non è necessario oppure negare l'accesso agli utenti non autenticati.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (3)

ehm... non sembra essere molto attendibile... IIS su Linux?! :shock: link Ad ogni modo poco cambia: ogni software per quanto testato esce con qualche bug, è impossibile pensare di far uscire qualcosa di perfetto, o almeno lo sarà fino a quando le macchine non si programmeranno da sole :P La differenza è sempre quella: nel mondo... Leggi tutto
9-9-2009 09:19

La stessa Microsoft si fida poco di IIS Leggi tutto
8-9-2009 19:48

Il problema è più serio, si chiama Microsoft Leggi tutto
8-9-2009 17:37

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Videogiochi
Qual è il tuo tipo di videogioco preferito?
Arcade
Avventura
Azione
FPS
Gestionale
Gioco di ruolo
Guida
Party game
Picchiaduro
Platform
Puzzle
Rhythm game
Serious game
Simulazione
Sportivo
Strategia

Mostra i risultati (1664 voti)
Maggio 2025
Il cripto-ladro è nella stampante e ruba un milione di dollari
Amazon, la IA ha trasformato la programmazione in una catena di montaggio
Lidar nelle auto: utile per la guida, letale per le fotocamere
Azienda IA in tribunale per il suicidio di un adolescente
Non è proprio legale... ma le sanzioni sono irrisorie
Pirateria, multati in Italia anche gli utenti finali
Bancomat da attivare e complessità digitale
Un ''diritto a riparare'' piccolo, virtuoso e originale
Siti per adulti, la verifica dell'età non avverrà tramite SPID
Gli hard disk in ceramica praticamente indistruttibili di Western Digital
Spagna, prove generali di apocalisse?
LibreOffice agli utenti: è ora di abbandonare OpenOffice
Il progetto che salva i vecchi PC insegnando a installare Linux
Android 16 e lo smartphone diventa un PC
Apocalisse Bitcoin
Tutti gli Arretrati
Accadde oggi - 31 maggio


web metrics