Az US-CERT szerint már aktívan kihasználják a nem rég felfedezett, IIS 5-ös és 6-os szervereket érintő, autentikáció-megkerülésre alkalmas sebezhetőséget, hivatalos javítás pedig még nincs, az izgalom tehát a tetőfokára hágott. A kedélyek megnyugtatása végett álljon itt egy…
További infók az IIS WebDAV sebezhetőséggel kapcsolatban
2009.05.24. 16:53 | buherator | Szólj hozzá!
Címkék: microsoft bug 0day webdav
IIS6 WebDAV autentikáció megkerülése
2009.05.16. 08:54 | buherator | 1 komment
Kingcope, alias Nikolaos Rangos olyan problémát fedezett fel a Microsoft Internet Information Services 6-os verziójában, amely lehetővé teszi, hogy hozzáférjünk bármely fájlhoz, amelyet WebDAV autentikációt használó védett könyvtárakban tárolnak, valamint elméletileg fel is…
