| Microsoft anuncia atualização de segurança contra vulnerabilidade |
|
|
|
| Por Redação | |
| 29 de junho de 2009 | |
|
De acordo com a empresa, vulnerabilidades nos serviços de informações da internet (IIS) podem permitir a elevação de privilégio (970483).
A Microsoft anunicou em seu site uma atualização de segurança para resolver uma vulnerabilidade divulgada publicamente e uma reportada em particular nos Serviços de Informações da Internet (IIS). Conforme informação, as vulnerabilidades podem permitir elevação de privilégio se um invasor enviar uma solicitação HTTP especialmente criada a um site que requeira autenticação. Esta vulnerabilidade permite que o invasor ignore a configuração do IIS que especifica qual tipo de autenticação é permitido, mas não a verificação da lista de controle de acesso (ACL) baseada no sistema de arquivos que verifica se um arquivo é acessível por um determinado usuário. A exploração bem-sucedida desse problema ainda restringiria o invasor às permissões concedidas à conta de usuário anônimo pelas ACLs do sistema de arquivos.
Segundo a empresa, a atualização de segurança é classificada como Importante para os Serviços de Informações da Internet em todas as edições com suporte do Microsoft Windows 2000, Windows XP e Windows Server 2003. A atualização de segurança eliminará as vulnerabilidades, modificando a maneira que a extensão WebDAV para IIS lida com solicitações HTTP.
Os software afetados são, Microsoft Windows 2000 Service Pack 4, Windows XP Professional Service Pack 2 e Windows XP Professional Service Pack 3, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003 x64 Edition Service Pack 2 e Windows Server 2003 com SP2 para sistemas baseados no Itanium. Para mais informações, acesse o site da Microsoft. Reportagens e Notícias Recentes:
Reportagens e Notícias Anteriores:
|
Empreendedores de telecom debatem tendências e necessidades da implantação da banda larga, a composição da oferta de serviços para operadoras VoIP, regulamentação, novos produtos IP e oportunidades de negócios, no 1º VoIP Meeting Nordeste, em Recife.
O 3° Encontro IPNews teve como tema principal a contribuição da internet e novas tecnologias no sistema Judiciário Brasileiro. Ações como links de alta velocidade, digitalização de documentos e uso de redes sociais foram citados como contribuintes para a rapidez dos processos.
A exposição aos riscos de confidencialidade e integridade das informações cresce significativamente diante das tecnologias emergentes.
:: Leia mais ::
Com as exportações crescentes e a expansão dos negócios em torno do etanol, agronegócio brasileiro conta com a telefonia IP para minimizar custos e aumentar a produtividade.
:: Leia mais ::
Hospedado pela Alog Data Centers do Brasil: Data Center - Hosting - Colocation - Servidores Dedicados - Mapa do Site