Разделы

Безопасность Цифровизация Бизнес-приложения

Найдена очередная дыра в FrontPage Server Extensions

Microsoft в очередном бюллетене по безопасности предупреждает, что в FrontPage Server Extensions существует уязвимость. Критическая уязвимость может заставить сайт отказывать в сервисах или вызвать переполнение буфера. Ошибка найдена как в FrontPage Server Extensions 2000 и 2002 версий 2000 и 2002, так и в Windows 2000 и XP.

Microsoft заявляет, что ошибка закралась в интерпретатор SmartHTML. Он может начать работать в таком режиме, что будет использовать всю мощность процессора на веб-сервере или произойдет переполнение буфера, когда с сервера запрошены определенные типы файлов.

В Microsoft уже создали заплатку, которая залатает эту дыру в ПО, также компания советует администраторам просто отключить интерпретатор SmartHTML.

Источник: по материалам сайта The Inquirer.