Microsoft publica instruccions per a vulnerar l’IIS 5 i després es fa enrere
Segons informa Heise, un article de Microsoft sobre una vulnerabilitat en el seu servidor d'Internet IIS 5.0 ha inclòs una explicació de com es pot reproduir el problema, el qual vindria a ser tota una guia per explotar la vulnerabilitat, per la qual no existeix solució [o el menys no existia quan es va publicar l'article]. Microsoft recomana actualitzar-se a IIS 6.0, la qual cosa necessita en moltes ocasions invertir en un actualització de Windows 2000/XP a Windows Server 2003.
Microsoft sembla que ha intentat rectificar, esborrant el sisè punt del seu article original, però segons Heise ha arribat massa tard, perquè la informació continua sent accessible mitjançant la cache de Google…
MÉS INFORMACIÓ:
>> Microsoft publishes guide to hacking IIS 5.0 [Heise Security].
>> IIS 5.0 authentication bypass exploit — CVE-2007-2815 [SANS].
>> KB-328832: Hit-highlighting does not rely on IIS authentication [Microsoft].
>> Microsoft Internet Information Server Hit Highlighting Authentication Bypass Vulnerability [Security Focus].
[@more@]
