Microsoft anuncia atualização de segurança contra vulnerabilidade PDF Imprimir E-mail
Por Redação   
29 de junho de 2009
De acordo com a empresa, vulnerabilidades nos serviços de informações da internet (IIS) podem permitir a elevação de privilégio (970483).

A Microsoft anunicou em seu site uma atualização de segurança para resolver uma vulnerabilidade divulgada publicamente e uma reportada em particular nos Serviços de Informações da Internet (IIS). Conforme informação, as vulnerabilidades podem permitir elevação de privilégio se um invasor enviar uma solicitação HTTP especialmente criada a um site que requeira autenticação.

 
Esta vulnerabilidade permite que o invasor ignore a configuração do IIS que especifica qual tipo de autenticação é permitido, mas não a verificação da lista de controle de acesso (ACL) baseada no sistema de arquivos que verifica se um arquivo é acessível por um determinado usuário. A exploração bem-sucedida desse problema ainda restringiria o invasor às permissões concedidas à conta de usuário anônimo pelas ACLs do sistema de arquivos.
 
Segundo a empresa, a atualização de segurança é classificada como Importante para os Serviços de Informações da Internet em todas as edições com suporte do Microsoft Windows 2000, Windows XP e Windows Server 2003. A atualização de segurança eliminará as vulnerabilidades, modificando a maneira que a extensão WebDAV para IIS lida com solicitações HTTP.
 
Os software afetados são, Microsoft Windows 2000 Service Pack 4, Windows XP Professional Service Pack 2 e Windows XP Professional Service Pack 3, Windows XP Professional x64 Edition Service Pack 2, Windows Server 2003 Service Pack 2, Microsoft Windows Server 2003 x64 Edition Service Pack 2 e Windows Server 2003 com SP2 para sistemas baseados no Itanium. Para mais informações, acesse o site da Microsoft.

Reportagens e Notícias Recentes:
Reportagens e Notícias Anteriores:

 

Especial

VoIP
Meeting NE

Empreendedores de telecom debatem tendências e necessidades da implantação da banda larga, a composição da oferta de serviços para operadoras VoIP, regulamentação, novos produtos IP e oportunidades de negócios, no 1º VoIP Meeting Nordeste, em Recife.

espaco
O
legado da internet para a Justiça Brasileira

O 3° Encontro IPNews teve como tema principal a contribuição da internet e novas tecnologias no sistema Judiciário Brasileiro. Ações como links de alta velocidade, digitalização de documentos e uso de redes sociais foram citados como contribuintes para a rapidez dos processos.

Opinião

Computação em Nuvem – como garantir a segurança?
:: Por: Nilo Rocha e Leonardo Silva*

A exposição aos riscos de confidencialidade e integridade das informações cresce significativamente diante das tecnologias emergentes.

:: Leia mais ::

Editorial

Exportações e telefonia lado a lado
:: Por: Jackeline Carvalho

Com as exportações crescentes e a expansão dos negócios em torno do etanol, agronegócio brasileiro conta com a telefonia IP para minimizar custos e aumentar a produtividade.

:: Leia mais ::

Fique por Dentro

Artigos

O download é amigo do meio ambiente
Uma situação corriqueira no mundo corporativo é a compra de softwares para as atividades empresariais. Desde antivírus até programas de gestão estão instalados nas máquinas de pequenas, médias e grandes empresas, tudo com o objetivo de agilizar e proteger o dia a dia corrido das corporações.:: Leia mais ...

Opinião

O boom dos celulares. As empresas estão preparadas?
Levantamento realizado pela TNS Research International revela que 70% dos brasileiros pretendem trocar ou comprar novos aparelhos celulares nos próximos seis meses.:: Leia mais ...

Serviços IPNews

selecione uma operadoraCompare TarifasGlossárioFaq IPNews

© 2010 IP NEWS - VoIP
Copyright @ 2008 - Todos os direitos reservados :: IP NEWS - VoIP