Kwetsbaarheid in IIS WebDAV...

[gezina]

Kwetsbaarheid in IIS WebDAV

Programma: Internet Information Server IIS / WebDAV
Versie: IIS 5.0, 5.1 en 6.0
Besturingssysteem: Microsoft

Samenvatting
In een onderdeel van de web-server van Microsoft, Internet Information Server (IIS) is een kwetsbaarheid ontdekt. Indien u gebruik maakt van het onderdeel WebDAV, is uw web-server kwetsbaar. WebDAV is een internationale standaard voor bestandsuitwisseling en is de afkorting voor Web-based Distributed Authoring and Versioning. Met WebDAV kunnen de op een webserver opgeslagen bestanden worden benaderd alsof ze op een harde schijf of netwerkschijf staan.

Gevolgen
Indien kwaadwillenden misbruik maken van de gevonden kwetsbaarheid kan de web-server vastlopen.

Oplossingen
Installeer de laatste updates voor IIS voor uw besturingssysteem.

Microsoft Windows 2000 Service Pack 3 and Microsoft Windows 2000 Service Pack 4:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D2C632A7-CD43-466C-A624-D841905CE181

Microsoft Windows XP and Microsoft Windows XP Service Pack 1:
http://www.microsoft.com/downloads/details.aspx?FamilyId=6A338C59-3693-4A25-B823-431A5C21A4B7

Microsoft Windows XP 64-Bit Edition Service Pack 1:
http://www.microsoft.com/downloads/details.aspx?FamilyId=0412A361-28C5-45F7-9853-BCDC9D7B2B97

Microsoft Windows XP 64-Bit Edition Version 2003:
http://www.microsoft.com/downloads/details.aspx?FamilyId=1F9CA027-B0B8-47DC-BB96-8709E3DB0DF2

Microsoft Windows Server 2003:
http://www.microsoft.com/downloads/details.aspx?FamilyId=81CE104D-5257-447C-A2CD-D4D149581D71

Microsoft Windows Server 2003 64-Bit Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=1F9CA027-B0B8-47DC-BB96-8709E3DB0DF2

Links
http://www.microsoft.com/technet/security/bulletin/ms04-030.mspx

Bron: waarschuwingsdienst.nl