微軟IIS被爆出一個嚴重安全漏洞 微軟正在調(diào)查

作者:IT新聞網(wǎng) 來源:IT新聞網(wǎng) 2011-12-30 14:50:12 閱讀 我要評論 直達商品

微軟發(fā)言人稱,微軟研究人員正在對這個報告展開調(diào)查。微軟目前還不知道針對這個報告的安全漏洞實施的攻擊。

一位研究人員發(fā)現(xiàn)最新版本的微軟互聯(lián)網(wǎng)信息服務中有一個安全漏洞,能夠讓攻擊者在運行這個流程的Web服務的計算機上執(zhí)行惡意代碼。

據(jù)研究人員 Soroush Dalili說,這個安全漏洞存在于互聯(lián)網(wǎng)信息服務解析代冒號或者分號的文件名的方式中。許多Web應用程序設置為拒絕包含可執(zhí)行文件的文件夾,如活躍的 服務器網(wǎng)頁,這些可執(zhí)行文件的擴展名通常是“.ASP”。通過把“;.jpg”或者其它有益的文件擴展名附加到一個惡意文件,攻擊者就能夠繞過過濾器并且 有可能欺騙服務器運行這個惡意軟件。

對于這個安全漏洞似乎還存在一些分歧。Dalili說,這個安全漏洞影響到所有版本的互聯(lián)網(wǎng)信息服務。雖然他把這個安全漏洞列為“非常嚴重”等級的安全漏洞,但是,安全漏洞跟蹤公司Secunia把它分類為“不太嚴重”的安全漏洞。這是這家公司安全漏洞五個等級之中的第二級。

Dalili說,這個安全漏洞的影響是絕對高的,因為攻擊者通過在“.asp”、“.cer”、“asa”等可執(zhí)行文件擴展名后面使用一個分號就能夠繞過文件擴展名保護措施。由于互聯(lián)網(wǎng)信息服務的這個弱點,許多Web應用程序都容易受到文件上載的攻擊。

Dalili介紹了這種攻擊的情形。他說,假如一個網(wǎng)站僅接受JPG文件作為用戶的頭像,用戶可以向這個服務器上載自己的頭像,F(xiàn)在,攻擊者可以向這個服務器上載“Avatar.asp;.jpg”文件。Web應用程序把這個文件看作是一個JPG文件。因此,這個文件就允許上載到這個服務器。但是,當攻擊者打開這個上載的文件的時候,互聯(lián)網(wǎng)信息服務就認為這個文件是一個ASP文件并且設法使用“asp.dll”運行這個文件。

Dalili說,因此,攻擊者使用這種方法能夠向服務器上載一個Web外殼。大多數(shù)上載程序只能控制文件的最后部分作為其擴展名。通過使用這種方法,他們的保護措施就被繞過了。

Secunia沒有解釋它的評估結論是如果做出的。但是,這家公司證實這個安全漏洞存在于運行完全使用補丁的帶微軟互聯(lián)網(wǎng)安全服務第六版的Windows Server 2003 R2 SP2操作系統(tǒng)的機器中。

微軟發(fā)言人稱,微軟研究人員正在對這個報告展開調(diào)查。微軟目前還不知道針對這個報告的安全漏洞實施的攻擊。

進入論壇>>聲明:IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的,并不意味著贊同其觀點或證實其描述。文章內(nèi)容僅供參考。新聞咨詢:(010)68023640.

  推薦閱讀

  傳元太將與鴻海結盟電子紙新陣線 與華映無關

傳元太科技為應對電子紙市場大好,可能與下游廠商如鴻海等策略聯(lián)盟,形成電子紙新結盟陣線。元太董事長劉思誠表示今天會宣布相關合作案,但與華映沒有關系。 12月28日早間消息,據(jù)臺灣媒體報道,市場傳出,元太科技為>>>詳細閱讀


本文標題:微軟IIS被爆出一個嚴重安全漏洞 微軟正在調(diào)查

地址:http://www.sdlzkt.com/a/xie/20111230/196348.html

樂購科技部分新聞及文章轉載自互聯(lián)網(wǎng),供讀者交流和學習,若有涉及作者版權等問題請及時與我們聯(lián)系,以便更正、刪除或按規(guī)定辦理。感謝所有提供資訊的網(wǎng)站,歡迎各類媒體與樂購科技進行文章共享合作。

網(wǎng)友點評
我的評論: 人參與評論
驗證碼: 匿名回答
網(wǎng)友評論(點擊查看更多條評論)
友情提示: 登錄后發(fā)表評論,可以直接從評論中的用戶名進入您的個人空間,讓更多網(wǎng)友認識您。
自媒體專欄

評論

熱度

主站蜘蛛池模板: 俄罗斯一级成人毛片| 噜噜噜亚洲色成人网站| 国产成人理在线观看视频| 成人综合在线视频免费观看完整版 | 国产免费69成人精品视频| 亚洲精品成人a在线观看| 国产成人一区二区动漫精品| 午夜成人在线视频| 亚洲AV成人噜噜无码网站| 69国产成人精品午夜福中文| 成人国产在线24小时播放视频| 国产成人精品三级麻豆| 亚洲国产成人手机在线电影bd| 欧美成人精品高清在线观看| 成人免费777777被爆出| 亚洲av无码成人网站在线观看| 57pao成人国产永久免费视频| 成人av电影网站| 欧美成人午夜视频在线观看| 天天摸夜夜摸成人免费视频| 青青草国产精品欧美成人| 免费的成人a视频在线观看| 色老成人精品视频在线观看| 国产成人久久精品二区三区| 欧美成人三级一区二区在线观看| 亚洲精品无码乱码成人| 国产成人综合在线视频 | 粗大黑人巨精大战欧美成人| 国产成人免费高清激情明星| 天天影院成人免费观看| 欧美成人免费一区二区| 青青草成人影视| www成人免费视频| 97超碰精品成人国产| 亚洲欧美一区二区成人片| 国产成人av乱码在线观看| 国产成人免费ā片在线观看| 国产成人精品A视频一区| 国产成人精品亚洲精品| 国产成人精品高清在线观看99| 成人99国产精品|