Microsoft (Börse Frankfurt: MSF) hat einen Patch für eine Sicherheitslücke bereitgestellt, die im Internet Information Server vorkommt, wie er in der Version mit Windows 2000 Server ausgeliefert wird. Ein Patch steht auf der Microsoft-Site bereit. Abhilfe schafft aber auch das Windows 2000 Service Pack 1.
Das Problem tritt auf, wenn der IIS eine Anfrage mit einem speziellen Header sowie einer bestimmten Zeichenkombination am Ende erhält. Dann übermittelt er den zuvor in der ASP-Programmierung versteckten Quellcode der angeforderten Site an den Browser. Zwar, so Microsoft, würde das Problem nicht auftauchen, wenn man alle Empfehlungen hinsichtlich der sicheren Programmierung von Active Server Pages beachtet. Aber um auf Nummer Sicher zu gehen, hat der Software-Konzern einen Patch veröffentlicht.
Kontakt: Microsoft, Tel.: 089/31760
2000/08/08019
2000/05/17017
2000/05/16020
2000/05/16016
2000/05/15007
2000/05/03015
2000/04/28006
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…