Microsoft IIS: Absturz bei präparierten URLs

Sie befinden sich: Home > News Archiv > Software > Microsoft IIS: Abstu...

Eine fehlerhafte URL kann den Microsoft-Webserver (IIS) zum Absturz bringen. Mehrmaliges Aufrufen von http://ip-adresse/... genügt. Nicht alle Versionen haben dieses Manko, sondern nur die bei Windows XP Professional enthaltenen.

Der Skriptzugriff auf das angegebene Verzeichnis muss allerdings erlaubt sein. Nachvollziehen ließ sich das Problem nicht zuverlässig. Auch startet der IIS nach dem Absturz neu, sodass die Auswirkungen nicht so bedeutend sind.

Eine Fehlerbehebung ist nicht verfügbar. Dies ist verwunderlich, da laut Angaben des Entdeckers Microsoft seit Anfang 2005 über dieses Problem informiert ist. Der Entdecker schlägt deshalb vor, die URLs mit einer Tilde (~) und einer Zahl auszufiltern.

• Microsoft IIS Remote DoS .DLL Url exploit Fehlereport von Inge Henriksen

Quelle: www.heise.de und shortnews.stern.de

microsoft absturz

Neusten News in der Kategorie "Software"

• Kritische Infrastruktur schützen: Warum Memory Safety jetzt ... US-Behörden drängen auf einen Wandel: Memory-Safety-Fehler b...

• Diese 9 Jobs nimmt Ihnen ChatGPT ab produktiver in Minuten ChatGPT erledigt heute schon zahlreiche Aufgaben, die sonst viel Zeit ...

• Update-Stillstand in Windows 11 24H2 Microsoft reagiert mit... Microsoft reagiert auf ein kritisches Problem in Windows 11 Version 24...

• Sicherheitslücke in Thunderbird: Gefahr durch PDF-Download Eine Schwachstelle im E-Mail-Programm Thunderbird erlaubt unbemerkte D...

• Windows 11 Update bringt Datei-Fortsetzung, Bildtools & Spra... Das neue Juni-Update für Windows 11 hat mehr zu bieten als Sicher...

• Windows 10 legt trotz Support-Ende leicht zu Trotz nahendem Support-Ende legt Windows 10 bei den Marktanteilen leic...

• Gefährliche Schwachstelle in WinRAR Update dringend nötig Eine schwerwiegende Schwachstelle in WinRAR vor Version 7.11 erlaubt e...

• Linux 6.10: Kernel-Panics als Blue Screen of Death Linux 6.10 bekommt eine bedeutende Neuerung: Kernel-Panics werden nun ...

• Extra-Sicherheitsupdates für Google Pixel: Schutz vor Angrif... Nicht identifizierte Angreifer haben es derzeit auf Google-Smartphones...

• Messenger-Ära endet: ICQ schließt im Juni seine Pforten Der einst populäre Messaging-Dienst ICQ wird am 26. Juni endgültig ein...