Microsoft IIS: Absturz bei präparierten URLs

Sie befinden sich: Home > News Archiv > Software > Microsoft IIS: Abstu...

Eine fehlerhafte URL kann den Microsoft-Webserver (IIS) zum Absturz bringen. Mehrmaliges Aufrufen von http://ip-adresse/... genügt. Nicht alle Versionen haben dieses Manko, sondern nur die bei Windows XP Professional enthaltenen.

Der Skriptzugriff auf das angegebene Verzeichnis muss allerdings erlaubt sein. Nachvollziehen ließ sich das Problem nicht zuverlässig. Auch startet der IIS nach dem Absturz neu, sodass die Auswirkungen nicht so bedeutend sind.

Eine Fehlerbehebung ist nicht verfügbar. Dies ist verwunderlich, da laut Angaben des Entdeckers Microsoft seit Anfang 2005 über dieses Problem informiert ist. Der Entdecker schlägt deshalb vor, die URLs mit einer Tilde (~) und einer Zahl auszufiltern.

• Microsoft IIS Remote DoS .DLL Url exploit Fehlereport von Inge Henriksen

Quelle: www.heise.de und shortnews.stern.de

präparierten urls absturz

Neusten News in der Kategorie "Software"

• GPT-5.6: Neue OpenAI-KI startet nur für 20 Partner OpenAI bringt GPT-5.6 und teilt die Generation in drei Modelle: Sol, T...

• Fable 5 vor dem Comeback: Hinweise im Claude-Code In Claude Code sind neue Textbausteine aufgetaucht, die Fable 5 zurück...

• GPT-5.5-Cyber von OpenAI überholt Claude Mythos 5 OpenAI rüstet sein Sicherheitsprogramm Daybreak auf. Das neue Modell G...

• Claude Code: Quelltext durch Konfigurationsfehler öffentlich... Eine fehlerhafte npm-Paketierung hat den kompletten Quellcode von Anth...

• Claude findet Zero-Day-Lücken in Vim, Emacs und dem Linux-Ke... Anthropics KI-Modell Claude hat schwerwiegende Sicherheitslücken in ja...

• Euro-Office: Europa baut eigene Office-Suite gegen Microsoft... Europäische Unternehmen entwickeln mit Euro-Office eine quelloffene Bü...

• Claude Code: 12 versteckte Einstellungen für maximale Leistu... Claude Code kann viel mehr, als die Standardkonfiguration vermuten läs...

• Google Live Translate: Echtzeit-Dolmetscher für jeden Kopfhö... Google macht jeden Kopfhörer zum Simultandolmetscher. Die Funktion Liv...

• Claude Chrome-Erweiterung: Sicherheitslücke erlaubte Angriff... Eine gravierende Schwachstelle in der Claude-Erweiterung für Chrome er...

• Claude Code bekommt Auto-Modus: KI handelt jetzt eigenständi... Anthropic spendiert Claude Code einen Auto-Modus. Die KI entscheidet s...