WebWizard   11.11.2019 23:27    |    Benutzerkonto
contator.net » WebNews » WebWizard.at » Magazin » Webmaster  
 

Wir brauchen Cookies, siehe unsere Datenschutzerklärung.















Neueste Artikel

50 Jahre Internet
Gegen Malware in Javascript
Browser im ZeitverlaufVideo im Artikel!
Wordpress sicher betreiben
Manipulierende Cookie-Banner?
50% Login-Versuche durch Bots
Podcasts boomen
tumblr erneut verkauft
Facebook gegen Kinderpornografie
.eu-Domains in England könnten bleiben
mehr...









Aktuelle Highlights

Gaming-Stuhl im Test


 
WebWizard Webmaster
Aktuelles  28.12.2009 (Archiv)

Kritische Lücke im IIS?

Microsofts Webserver bis zur Version 6 (Windows 2000) könnten eine kritische neue Lücke aufweisen. ASP-Code könnte dabei über Upload-Verzeichnisse eingespielt werden.

Die neu beschriebene Verletzbarkeit basiert auf der Verwendung von Dateinamen, die mehr als eine Erweiterung besitzen. Läßt eine Applikation beispielsweise den Upload von .jpg-Dateien auf den Server zu, so könnte eine 'test.asp;.jpg'-Datei hochgeladen werden. Nicht jedoch eine Grafik wird dann von dem IIS gesehen, sondern eine Datei mit dem Dateinamen vor dem Strichpunkt.

Und das könnte fatal für den Server werden. '.asp' steht etwa für ausführbaren Code, der Server kann auf diese Weise also Programme untergeschoben bekommen. Da ASP üblicherweise recht weitgehende Rechte am Server hat, kann die Gefahr groß werden.

Die Experten sind sich noch uneinig, wie schwer der Fehler wiegt. Einerseits sind die Möglichkeiten damit schier unermesslich, andererseits ist das Ausnutzen des Fehlers schwer. Ein Upload-Formular muss dazu gefunden werden, der Upload initiiert werden, die so gespeicherte Datei muss man dann noch am Webserver wiederfinden und dann erst ausführen. Vieles spricht dafür, dass dieser Bug nur durch einen gezielten Angriff ausgenutzt werden kann und nicht durch ein allgemeines Stück Schadcode.

Ihre Meinung dazu? Schreiben Sie hier!

#Sicherheit #IIS #Microsoft #Bug



Newsticker per eMail oder RSS/Feed!

Auch interessant!
Microsoft arbeitet bereits mit IIS 7.5
Der mit dem Windows 2008 R2 Server erscheinende Internet Information Server 7.5 ist bei Microsoft nun sch...

Massen-Angriff auf Websites
Nun sind auch deutschsprachige Websites von Hackern betroffen, die versuchen, Schadcode über SQL-Befehle ...

Guide: Sicherheit im Internet
Computer werden durch Viren, Malware, Spams und Betrüger angegriffen und Sie können der Geschädigte sein....

Forum: Ihre Meinung dazu!

[AufZack Talk] [Forum]     
Posten Sie ins Forum dazu:
Betreff:

   






Top Klicks | Thema Aktuelles | Archiv

 
 

 


Ideenwelt 2019


Ventilspiel am Spielberg


Coffee Cars Friends 2019


Motornights September


Motorkino August 2019


Maserati Levante 2019


Audi SQ8


Cadillac CT4 und CT5

Aktuell aus den Magazinen:
 Autobahnpickerl 2020 Alle Infos, Preise und Aktionen!
 Was steckt hinter einer Videoproduktion? Ein Film ist mehr als nur etwas Videomaterial...
 Winterreifenpflicht in Österreich Ab November braucht es passende Ausrüstung
 Mavic Mini Drohne Der neue kleine DJI-Copter zum Schnäppchenpreis
 Halloween Special Alle Tipps und Links zu Halloween!

contator.net im Überblick:
 Webnews  WebWizard | Bundesland.at | Wien-Tipp.at | NewsTicker
 Business  Journal.at | Anfrage.net | plex | Seminar.At | BizTipp
 Auto  Auto.At | TunerAuto.At | OldtimerAuto.At | AutoTalk.At | AutoGuide.At | AutoBiz.At
 Freizeit  Style.at | Famili.at | Kinofilm.at | Musical.at | heavy.at | grlz | WitzBold | Advent.At
 Shopping  anna | Shoppingcity.at | SchatzWelt Gewinnspiele | Prozente.net Gutscheine
 Community  AufZack! | Flirtparty | Player | Schmuddelecke

Rechtliches
Copyright © 2019    Impressum    Datenschutz    Kontakt    Sitemap   
Tripple
      ad-locator.net    |    web-applicator.net    |    imaginator.at