Поделиться
В Microsoft IIS найдена уязвимость
Эксперты по информационной безопасности обнаружили уязвимость в веб-сервере Microsoft IIS 5.1, которая позволяет удаленному пользователю вызвать отказ в обслуживании приложения.Уязвимость существует при обработке URL. Удаленный пользователь может послать веб-серверу специально сформированный запрос HTTP GET и аварийно завершить работу приложения inetinfo.exe. Уязвимость может быть эксплуатирована, если для директории установлены привилегии на выполнение сценариев и приложений. Примером такой директории является /_vti_bin.
«Дыре» присвоен рейтинг опасности «низкая». Для использования уязвимости есть эксплойт. В настоящее время способов устранения уязвимости не существует. В качестве временного решения рекомендуется блокировать входящие запросы, содержащие "~0", "~1", "~2", "~3", "~4", "~5", "~6", "~7", "~8", или "~9". Согласно уведомлению производителя, исправление выйдет вместе с SP3 для Windows XP, сообщил Securitylab.
Короткая ссылка
