Tweet

0

Microsoft waarschuwt voor zwakke plek in server

Internet Information Services kan de verkeerde binnenlaten

In een van de serverproducten van Microsoft zit een nieuwe, nog niet gepatchte kwetsbaarheid. Zo liet het bedrijf maandagnacht zelf weten.

In een technisch bulletin zegt de softwaremaker dat het "openbare rapporten over een mogelijke zwakte in Microsoft Internet Information Services (IIS)" onderzoekt. Het bedrijf zeg dat de fout bij bepaalde handelingen van webdiensten optreedt.

"Een zwakte in de verhoging van privileges treedt op door de manier waarop de Webdav-extensie voor IIS omgaat met http-verzoeken", zegt Microsoft. "Een aanvaller kan deze zwakte uitbuiten door met een speciaal gemaakt, anoniem http-verzoek toegang te krijgen tot locaties waar normaal authenticatie voor nodig is.

Microsoft zegt nog niet te weten van aanvallen die deze zwakte uitbuiten. Het bedrijf zegt dat het waarschijnlijk een update uitbrengt op de maandelijkse Patch Tuesday of, afhankelijk van de ernst, mogelijk zelfs buiten dit schema.

In de tussentijd heeft Microsoft op zijn website een lijstje gemaakt met instellingen die de ernst van de fout kunnen beperken.

bron: ZDNet