Hotfix für Microsoft's Serverprobleme
Paul Ashton berichtete in der Mailingliste NT Bugtrac von einem Fehler in Microsoft's Internet Information Server (IIS). Demnach ist es möglich, durch das Anhängen des NTFS Attributs "::$DATA" an eine URL an Server-Script-Codes heranzukommen, die u.U. auch Login-Namen und Paßwörter enthalten.
Laut Microsoft benötigt man zwar den genauen Namen der Datei, die sich zudem auf einer NTFS-Partition befinden und Lesezugriff erlauben muß, dennoch stellt Microsoft im Microsoft Security Bulletin (MS98-003) einen Hotfix sowie einen Workaround bereit.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed





