[NEWS] Microsoft, problemi di sicurezza per IIS 6

[c.m.g]

19 Maggio 2009 ore 13:00 di: Gabriele Niola

http://www.webnews.it/img/news/news_14b7ec5a8c167726.png

Tutti i principali software che sfruttano i protocolli WebDAV sono a rischio di attacco per una falla che consente di raggiungere percorsi che richiederebbero privilegi elevati. In attesa di una patch specifica Redmond consiglia di disabilitare WebDAV


Microsoft ha confermato (http://www.microsoft.com/technet/security/advisory/971492.mspx) la vulnerabilità emersa nelle ultime ore relativamente alla propria produzione per il mondo server: ad essere coinvolto è Microsoft Internet Information Services (IIS 6.0) e Secunia ha etichettato momentaneamente il problema con un giudizio di criticità moderata (SA35109 (http://secunia.com/advisories/35109/)).

Continua su WebNews =====>> (http://www.webnews.it/news/leggi/10790/microsoft-problemi-di-sicurezza-per-iis-6/)





Fonte: WebNews (http://www.webnews.it/news/leggi/10790/microsoft-problemi-di-sicurezza-per-iis-6/)

[c.m.g]

Microsoft IIS Unicode Requests to WebDAV Multiple Authentication Bypass Vulnerabilities (http://www.securityfocus.com/bid/34993) su security focus

Microsoft Internet Information Services WebDAV Request Directory Security Bypass (http://secunia.com/advisories/35109/) su secunia

SA971492: Falla in Microsoft IIS (http://www.tweakness.net/news/5096) su tweakness

L'estensione WebDAV di IIS è fallata (http://punto-informatico.it/2627290/PI/Brevi/estensione-webdav-iis-fallata.aspx) su punto informatico - brevi