Microsoft meldt aanval via IIS-lek
Nieuwste versie niet vatbaar
07 september 2009 | Merijn Gelens
Microsoft meldt dat er beperkt aanvallen worden uitgevoerd via het vorige week ontdekte lek in webserversoftware IIS.
Microsoft liet op maandag 31 augustus weten dat er een nieuwe zwakke plek in Internet Information Services is gevonden. Intussen is er een tijdelijke oplossing voor het probleem. Deze schakelt een aantal zwakke elementen in de FTP-dienst uit.
De zwakte laat iemand via FTP willekeurig code draaien op een server die met IIS-versie 5.0 is uitgerust. Op servers met IIS 5.1, 6.0 en 7.0 is via het FTP-kanaal een denial of service-aanval uit te voeren.
Wie met de nieuwste versie 7.5 werkt, heeft nergens last van. FTP 7.5 is op IIS-servers met versie 7.0 te installeren.
"Klanten moeten weten dat ons downloadcentrum FTP 7.5 beschikbaar heeft voor Windows Vista en Windows Server 2008. FTP 7.5 is niet vatbaar voor deze exploits", zegt Microsoft-woordvoerder Alan Wallace.
In eerste instantie dacht Microsoft dat de zwakte alleen voorkomt bij versie 5 en 6 van IIS.
bron: ZDNet
Related Partner info »
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Cloudbattle tussen Google en Microsoft
26/04/2012 | seminar | Partner info : Cloudbattle
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Interoutes certified SIP Trunking
07/04/2011 | productfiche | Partner info : Interoute Belgium NV
Lees verder op ZDNet »
Nog meer op ZDNet »
vSphere licenties onder de loep
Blog : Zakelijke IT
Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
