IIS 6 惊现 WebDAV 漏洞攻击
美国计算机紧急反应组近日透露,上周发现的 IIS6 WebDAV 漏洞已经被用在攻击中,这个由计算机安全专家 Nikolaos Rangos 发现的漏洞可以通过一个伪造的 HTTP 请求,查看并上传文件到 IIS6 服务器,攻击利用了微软处理 Unicode token 过程中的漏洞。
微软在一份声明中表示,尚未听说此类攻击的发生,但他们正在对此进行观察,并将提供安全顾问为用户提供帮助。漏洞只影响那些在 IIS6 中启用了 WebDAV 协议的系统,WebDAV 用来在 Web 上共享文档。
攻击者可以无需授权,查看那服务器的文件,并上传文件到服务器,独立安全专家 Thierry Zoller 确认了 Rangos 的发现,不过 Zoller 表示他还没有发现可以在被攻击服务器上运行任何恶意程序的方法。Zoller 同时表示,IIS5 和 IIS7 目前不受影响,但微软其它使用 WebDAV 技术的产品可能也面临危险。他建议用户在收到微软补丁之前先禁用 WebDAV 协议。
Cisco 也发表了同样的安全警告,他们在一份发表在自己官方网站的安全警告中表示,那些使用了 IIS6 WebDAV 技术,并且站点中有敏感文件的站点管理员应该采取措施,因为攻击代码已经被公布于众。
球速体育welcome
在 IIS6 中禁用 WebDAV 非常简单,只需在 Windows 2003 的安装和卸载 Windows 组件中,找到应用程序服务器部分,并进入 IIS 组件选项,去掉 WebDAV 前面的勾选,然后重新启动 IIS 即可
贾跃亭又要在汽车产业中出手了,据Faraday Future方面官宣,将于9月19日举办中美汽车产业桥梁暨第二品牌战略发布会中公布重要消息。
外媒曝光了苹果“活动邀请函”截图,显示苹果秋季新品发布会将于9月10日举行,此外,苹果logo似乎在暗示,iPhone 16将主打“沙漠金”的新配色。
三星绚幕激光投影仪新品凭借卓越的音画表现、智慧的娱乐系统、匠心独运的优雅设计以及灵活的使用方式,重新定义了家庭观影体验,更精准捕捉了市场对于大尺寸、高画质视听设备日益增长的需求,为追求极致沉浸感的消费者提供了前所未有的视觉盛宴,彰显了品牌对于未来智能生活场景的深刻理解与前瞻布局。
骁龙8 Gen4在首发时就提供了两个版本,分别是标准版SM8750和高性能版SM8750P,预计高性能版本在超大核频率上会更高,因此极致性能会更强。
飞智此前已经上新了八爪鱼4《黑神话:悟空》联名款手柄,采用了定制外观设计,售价699元。
联想现已正式发布拯救者Y9000P AI元启《黑神话:悟空》联名定制版以及拯救者刃7000K超能版《黑神话:悟空》联名定制版。
知名数码博主“数码闲聊站”曝光了vivo X200的配置信息,其将首发搭载22nm制程工艺的索尼全新大底CMOS,并标配潜望式长焦镜头。
据消息人士透露,已经拿到了某骁龙8 Gen4超大杯的机模,该机采用2K超窄等深四微曲屏,后置居中大圆镜头,配备了5000万像素超级大底四摄,新潜望镜尺寸占比惊人。
IDC公布了今年第二季度平板电脑市场报告,出货量为720万台,同比增长7.0%,消费市场同比增长8.0%。
栏 目:IIS
下一篇:Fraunhofer IIS展示MPEG-H音频端到端解决方案 抢占4K电视先机
本文标题:IIS 6 惊现 WebDAV 漏洞攻击
本文地址:http://aihaoedu.com/fuwuqijiaocheng/1679.html
您可能感兴趣的文章
- 09-17Win7系统设置IIS端口的方法【详情】
- 09-17微软CNNIC力推“中文CN整套信息化服务”
- 09-13web服务器软件有哪些
- 09-13买澳门码的网站是什么软件(澳门人都用什么软件)
- 09-13基于ITS高速公路安全预警系统的研究
- 09-13p60耳机仅支持数字音频设备怎么办
- 09-13美国交通部长实地参观 Velodyne智能基础设施解决方案(IIS)部署
- 09-13研究人员展示可向AV传输车道信息的路面标记 有望解决AV运行稳健性和能效问题
- 09-13ISS日志是什么日志?文件组和文件的概念?
- 09-022023上海工业互联网展上海工博会信息展
阅读排行
推荐教程
- 08-11最小php环境php最大进程数配置
- 08-25IIS漏洞爆发全国3成服务器或受到黑客攻击
- 08-08Microsoft发布锁定IIS系统的工具
- 08-04微软官网升级Server08 R2Beta
- 08-04微软发布Windows Server 2008 R2 Pre-Beta版
- 08-31微软官网全面升级至Windows Server 2008 R2 Beta
- 08-25win81系统输入
- 06-26Teledyne FLIR IIS宣布推出一款用于高精度机器人应用的新型立体视觉产品
- 06-14微软IIS服务器漏洞 数十万网站被攻破
- 08-10迎战数字化时代“信息安全”考验 公有云成小微企业转型首选