Hlavní navigace

IIS 5 se závažnou chybou, útočník může ovládnout server

Jiří Macich ml.

Microsoft přiznal, že nedávno objevená chyba v jeho Internet Information Services (IIS) je již aktivně zneužívána. Zatím prý jde ale jen o velmi omezené útoky. Minulý týden byl publikován záškodnický kód, který zneužívá nezáplatované chyby v implementaci FTP protokolu a může tak server s MS IIS zcela ovládnout. Nejohroženější je IIS 5 pod Windows 2000. Chyby lze prý ale zneužít třeba i k DDoS útoku také u novějších verzí běžících pod Windows XP nebo Windows Server 2003.

Microsoft přiznal, že nedávno objevená chyba v jeho Internet Information Services (IIS) je již aktivně zneužívána. Zatím prý jde ale jen o velmi omezené útoky. Minulý týden byl publikován záškodnický kód, který zneužívá nezáplatované chyby v implementaci FTP protokolu a může tak server s MS IIS zcela ovládnout. Nejohroženější je IIS 5 pod Windows 2000. Chyby lze prý ale zneužít třeba i k DDoS útoku také u novějších verzí běžících pod Windows XP nebo Windows Server 2003.

Těžko očekávat, že potřebná záplata se objeví již mezi porcí oprav, které má na zítřejší den (druhé zářijové úterý) Microsoft přichystánou. Ujišťuje ale, že zneužití zmíněné chyby i přes veřejné publikování kódu zatím nezavání žádnou epidemií. Servery lze prý ochránit alespoň dočasným vypnutím přenosu souborů v IIS přes FTP. (SecurityWorld­.cz)

Našli jste v článku chybu?
Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Vitalia.cz: Vychytané vály a válečky na vánoční cukroví

Vychytané vály a válečky na vánoční cukroví

Root.cz: Mirai má nový cíl 5 milionů routerů

Mirai má nový cíl 5 milionů routerů

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

120na80.cz: 5 nejčastějších mýtů o kondomech

5 nejčastějších mýtů o kondomech

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

DigiZone.cz: Co chtějí operátoři při přechodu na DVB-T2?

Co chtějí operátoři při přechodu na DVB-T2?

Podnikatel.cz: Chaos u EET pokračuje. Jsou tu další návrhy

Chaos u EET pokračuje. Jsou tu další návrhy

Podnikatel.cz: Daňové úlevy s EET nestačí. Budou zdražovat

Daňové úlevy s EET nestačí. Budou zdražovat

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Měšec.cz: Jak levně odeslat balík přímo z domu?

Jak levně odeslat balík přímo z domu?

Měšec.cz: Stavební spoření: alternativa i pro seniory

Stavební spoření: alternativa i pro seniory

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Vitalia.cz: Nahradí sluch, ale zvuk je zcela jiný

Nahradí sluch, ale zvuk je zcela jiný

Podnikatel.cz: Udávání kvůli EET začalo

Udávání kvůli EET začalo

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?