Uwaga na lukę bezpieczeństwa

Błędy bezpieczeństwa w Internetowych Usługach Informatycznych

Firma Microsoft potwierdziła istnienie luki w mechanizmach zabezpieczeń Internetowych Usług Informacyjnych w wersji 6.0, 5.0 oraz 5.1. Nieprawidłowe działanie rozszerzenia WebDAV może umożliwić niepowołanym osobom dostęp do chronionych hasłem katalogów.

Dzięki temu mogą oni bez przeszkód pobierać i umieszczać pliki na serwerze. Według Nicolasa Rangosa (odkrywcy luki) przyczyna tkwi w błędnie interpretowanych znakach Unicode przy dekodowaniu adresów URL w żądaniach HTTP obsługiwanych przez rozszerzenie WebDAV. Błąd ten pozwala atakującemu na obejście zabezpieczeń mechanizmu uwierzytelniania.

Jak się zabezpieczyć?

Do czasu opublikowania stosownych poprawek, Microsoft proponuje kilka rozwiązań:

  • wyłączenie WebDAV,
  • zweryfikowanie i ewentualną zmianę uprawnień ACL dla anonimowych użytkowników (konto IUSR_NazwaKomputera),
  • skorzystanie z narzędzia UrlScan do wyeliminowania niepoprawnych adresów URL.

Przypominamy, że w przypadku IIS 6.0, funkcja WebDAV jest domyślnie wyłączona, a konto anonimowego użytkownika nie posiada uprawnień do zapisu. Firma Microsoft uspokaja również, że błąd ten nie dotyczy najnowszej wersji usługi IIS 7.0.

Więcej informacji na temat luki w usłudze IIS znaleźć można pod TYM adresem.



Trafiłeś na tę stronę szukając:

  • skasowane wiadomosci ntalk

Odpowiedz
Uwaga! Komentarze są sprawdzane przez Moderatorów. Może to spowodować opóźnienie pojawienia się Twojego komentarza. Prosimy o cierpliwość!

  • Kategorie

  • Ostatnio szukane

    darmowe programy przywracania danych
    ,
    do czego służy komputer prezentacja
    ,
    do czego przydatny jest komputer
    ,
    GSC PL RTR Process Owners PARQ Forum - SLAN - All Documents (sharepoint com/_api/v2 0/sites/www bing com/search?q=GSC PL RTR Process Owners PARQ Forum - SLAN - All Documents (sharepoint com:/sites/undefined?$select=id
    ,
    shareware co to jest
    ,
    co wiemy o komputerze przyciski do czego słuzą
    ,
    po co jest komputer
    ,
    co to jest komputer
    ,
    do czego może służyć komputer
    ,
    do czego służy komputer
    ,
    czym jest komputer
    ,
    komputer do zcego służy
    ,
    polski procesor
    ,
    do czego slurzy komputer
    ,
    nośniki optyczne opis
  • Archiwum



GSC – Odzyskiwanie Danych oraz Serwis Komputerowy sign up form


Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur excepteur sint occaecat cupidatat non

GSC – Odzyskiwanie Danych oraz Serwis Komputerowylogin form