[NEWS] Falla zero-day, Microsoft conferma

[c.m.g]

01 Settembre 2009 ore 08:30 Giacomo Dotta

http://www.webnews.it/img/news/news_8eb5474386a8f109.png

Un codice di exploit relativo a IIS su Windows 2000 è comparso su Milworm e minaccia da vicino l'utenza utilizzante FTP su IIS 5.0 e IIS 6.0. Microsoft ha confermato il problema e starebbe valutando il miglior modo per intervenire con una patch correttiva


«IIS 5.0 FTPd / Remote r00t exploit»: inizia con questa riga il codice pubblicato (http://www.milw0rm.com/exploits/9541) da Milworm per rendere nota l'ultima grave vulnerabilità zero-day scoperta in area Microsoft. Il problema attanaglia IIS 5.0 e IIS 6.0 in modo estremamente grave su Windows 2000, ma colpisce anche versioni più nuove sia pur se con minor livello di pericolosità.

Continua su WebNews =====>> (http://www.webnews.it/news/leggi/11341/falla-zeroday-microsoft-conferma/)





Fonte: WebNews (http://www.webnews.it/news/leggi/11341/falla-zeroday-microsoft-conferma/)

[c.m.g]

Microsoft Internet Information Services FTP Server NLST Buffer Overflow (http://secunia.com/advisories/36443/) su secunia

Microsoft IIS FTPd NLST Remote Buffer Overflow Vulnerability (http://www.securityfocus.com/bid/36189) su security focus

[c.m.g]

correlata:
Falla FTP, Microsoft registra i primi exploit (http://www.webnews.it/news/leggi/11376/falla-ftp-microsoft-registra-i-primi-exploit/) su webnews

FTP Microsoft nel mirino dei cracker (http://punto-informatico.it/2703886/PI/News/ftp-microsoft-nel-mirino-dei-cracker.aspx) su punto informatico