MSN-Webseite: Alle Dateien des Webservers waren von außen lesbar

Sie befinden sich: Home > News Archiv > Internet > MSN-Webseite: Alle D...

Seit einiger Zeit bietet Microsoft seinen Kunden über MSN Easysurfer auch DSL-Zugänge an. Microsoft hatte einen Dienstleister mit der Erstellung der MSN Easysurfer-Seiten beauftragt, dieser brachte die Skriptsprache PHP zum Einsatz auf den Webseiten.

Eine Sicherheitslücke in den PHP-Skripten hatte es dabei möglich gemacht, mit geschickt präparierten URLs den Inhalt jeder x-beliebigen Datei auf dem Server anzuzeigen, unter anderem auch die Datei win.ini.

Der Online-Dienstleister ISP Service AG wurde von der Heise Security Redaktion auf diesen Fehler hingewiesen und dieser entschärfte die Dateien innerhalb von einer halben Stunde.

Quelle: www.heise.de

außen dateien lesbar msn waren webseite webservers

Neusten News in der Kategorie "Internet"

		• Krieg zwischen Georgien und Russland auch interaktiv Wie die russische Nachrichtenagentur RIA berichtet, führt der Kaukasus... • Wir sind Europameister! Nicht beim Fußball, dafür haben wir Deutschten es dafür geschafft, mit... • Gmail Labs von Google Seit Freitag, den 06.06.08 präsentiert Google eine Gmail-Erweiterung: ...
• Immer mehr Deutsche telefonieren übers Internet Neue Zahlen des Bundesverbands Informationswirtschaft, Telekommunikati... • T-Online: Keine Bundesliga für "normale" DSL-Kunden, sondern... Kunden, die über einen "normalen" DSL-Anschluss verfügen und nicht übe... • Ebay bietet ab sofort "Giropay" als Zahlungsmittel an Das neue Giropay-System der Postbank, Volksbanken und Sparkassen wurde... • Größter eDonkey-Server Razorback2 beschlagnahmt Wie bereits berichtet wurde, beschlagnahmte die belgische Polizei am D... • Auch das Portal MySpace wird von Pädophilen missbraucht Das Internet-Portal MySpace hat in den letzten beiden Jahren einen gew... • Free-SMS: Simsen.de gibt nach Beschwerden Abzocke zu – User ... Die Website Simsen.de verspricht Usern für eine Anmeldung 100 Frei-SMS... • Google wurde durch Hackergruppe „cDc“ der Krieg erklärt Die Hackergruppe "The Cult of the Dead Cow" (cDc) wurde 1998 bekannt, ...