Microsoft hat eine Sicherheitswarnung für Windows 10 und Server 2016 veröffentlicht. Der Fehler steckt in den Internet Information Services (IIS), die nicht in der Lage sind, bestimmte speziell gestalte HTTP/2-Anfragen zu verarbeiten. Sie können vorübergehend die CPU zu 100 Prozent auslasten, bis die schädliche Verbindung von den ISS beendet wird.
Der Fehler wird nun durch eine neue Funktion beseitigt, die es erlaubt, eine Obergrenze für die Zahl der HTTP/2 Settings innerhalb einer Anfrage festzulegen. Microsoft weist jedoch darauf hin, dass diese Obergrenze vom IIS-Administrator eingerichtet werden muss – Microsoft lege dazu keine Voreinstellung fest.
Einen Patch bringt das Anfang der Woche veröffentlichte jüngste kumulative Update für Windows 10 Version 1607, 1703, 1709 und 1803. Der Fix steht zudem für Windows Server 2016, Windows Server Version 1709 und Windows Server Version 1803 zur Verfügung.
Entdeckt wurde der Bug von Gal Goldshtein, Software-Entwickler bei F5 Networks. Nutzer, die die ISS einsetzen, sollten nach Installation der Updates KB4487006, KB4487011, KB4487021 oder KB4487029 die HTTP/2-Einstellungen anpassen, um ein Einfrieren des Systems zu verhindern.
Ceyoniq beleutet in diesem Whitepaper anhand von sechs Thesen die wichtigsten Aspekte zum Thema und gibt Tipps für eine erfolgreiche Migrationsstrategie.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…