Microsoft a lansat un patch cumulativ pentru IIS 4.0 și 5.0. În plus față de eliminarea vulnerabilităților de securitate, practic, toate identificate anterior în IIS, elimină, de asemenea, mai multe cele nou descoperite. Acestea includ trei negare a vulnerabilităților de servicii, dintre care unul este exploatat de către viermele Code Red, și două vulnerabilități care ar putea permite unui atacator cu capacitatea de a încărca codul de low-privilegiul pe server pentru a obține privilegii mai mari.
Această actualizare cumulativă de securitate include fiecare actualizare a lansat pentru Internet Information Server (IIS) 5.0, și este discutat în Microsoft Security Bulletin MS01-044. Această actualizare se adresează patru noi vulnerabilitati: Două vulnerabilități de securitate care ar putea permite unui utilizator rău intenționat pentru a perturba temporar serviciul IIS 5.0. Două vulnerabilități de securitate care ar putea permite unui utilizator rău intenționat pentru a obține privilegii neautorizate pe serverul dvs. Web.
Cerințe :
Windows 2000
Comentariile nu a fost găsit