Categories: Software

Microsoft liefert Patch für Lücke im IIS

Microsoft (Börse Frankfurt: MSF) hat einen Patch für ein „Unchecked Buffer in ISAPI Extension Could Enable Compromise of IIS 5.0 Server“ betiteltes Sicherheitsloch bereitgestellt. Der Internet Information Server (IIS) hatte Unbefugten unter Umständen Zugang mit Administrator-Rechten erlaubt.

Der Konzern erklärte, die Quelle des Übels sei nicht im IIS selbst, sondern vielmehr in der Erweiterung des Internet Printing ISAPI (Internet Services Application Programming Interface) von Windows 2000 geortet worden. Die Software habe einen Buffer Overrun ermöglicht.

Vor zehn Tagen hatte die kalifornische Firma E-Eye Digital Security erstmals die Sicherheitslücke geortet. Deren Boss Marc Maiffret erklärte: „Es wird in den nächsten Tagen einen deutlichen Anstieg von Angriffen auf diese Schwachstelle geben

ZDNet.de Redaktion

Recent Posts

Gaming-bezogene Phishing-Attacken um 30 Prozent gestiegen

Über drei Millionen Angriffsversuche unter Deckmantel von Minecraft / YouTube-Star Mr. Beast als prominenter Köder

2 Tagen ago

KI erleichtert Truckern die Parkplatzsuche

Die Prognose für die Anfahrt bezieht das Verkehrsaufkommen, die Stellplatzverfügbarkeit sowie die Lenk- und Ruhezeiten…

2 Tagen ago

EU AI-Act Risk Assessment Feature

Unternehmen können mit Casebase Portfolio an Daten- und KI-Anwendungsfällen organisieren.

2 Tagen ago

Smarthome-Geräte sind Einfallstor für Hacker

Smart-TV oder Saugroboter: Nutzer schützen ihre smarten Heimgeräte zu wenig, zeigt eine repräsentative BSI-Umfrage.

2 Tagen ago

Core Ultra 200V: Intel stellt neue Notebook-Prozessoren vor

Im Benchmark erreicht der neue Core Ultra 200V eine Laufzeit von 14 Stunden. Intel tritt…

2 Tagen ago

Irrglaube Inkognito-Modus

Jeder dritte hält sich damit für unsichtbar. Wie widersprüchlich unser Datenschutzverhalten oft ist, zeigt eine…

3 Tagen ago