Microsofts Webserver ist absturzgefährdet

Mit Hilfe von präparierten URLs können Hacker den Webserver ‘Internet Information Services’ (IIS) von Microsoft zum Absturz bringen. Das jedenfalls berichtet der Technik-Freak Inge Henriksen in seinem Blog.

Laut Henriksen reicht es aus, den IIS mehrmals mit fehlerhaften URLs anzusteuern. Betroffen sei aber ausschließlich die Version 5.1, die Windows XP an Bord aber nicht standardmäßig installiert hat. Auch müsse der Angreifer über einen Skriptzugriff auf das aufgerufene Verzeichnis verfügen. Als Lösung schlägt er vor, alle eingehenden URL die ‘~0’, ‘~1’, ‘~2’, ‘~3’, ‘~4’, ‘~5’, ‘~6’, ‘~7’, ‘~8’ oder ‘~9’ enthalten, zu blockieren.

Obwohl Henriksen das Problem bereits im Januar Microsoft gemeldet hat, wie er sagt, sei noch kein Patch verfügbar.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

2 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago