خبر تكميلی: مايكروسافت آسيب‌پذيری IIS را رد كرد

خبر تكميلی: مايكروسافت آسيب‌پذيری IIS را رد كرد

تاریخ ایجاد

شماره: IRCNE200912563
شركت مايكروسافت ادعاهاي مبني بر وجود يك آسيب پذيري جديد در IIS 6 را رد كرد و آن را به تنظيم ضعيف وب سرورها مرتبط دانست.
اين شركت روز سه شنبه در وبلاگ امنيتي خود اعلام كرد كه تحقيقات خود را پيرامون ادعاي وجود يك نقص امنيتي در IIS 6 به اتمام رسانده است و هيچ آسيب پذيري جديدي در IIS پيدا نكرده است. پيش از اين ادعا شده بود كه يك نقص امنيتي در نحوه تفسير پسوند فايلها در IIS وجود دارد كه ممكن است فرد مهاجم را قادر سازد كه از نرم افزار فيلترينگ محتوا عبور كرده و فايل خرابكار مورد نظر خود را بر روي يك سرور IIS آپلود و اجرا نمايد. يك محقق امنيتي كه مدعي كشف اين آسيب پذيري شده بود، آن را در رده امنيتي «بسيار مهم» قرار داده بود.

اخبار مرتبط:
نقص امنيتي IIS

برچسب‌ها