Wpisy z tagiem "IIS"

Nowy Heartbleed, czyli niespodziewana druga twarz błędu MS15-034

Nowy Heartbleed, czyli niespodziewana druga twarz błędu MS15-034

Autor: dnia 22 kwietnia 2015 | 3 komentarze

Słynny błąd Heartbleed umożliwiający zdalne odczytywanie fragmentów pamięci serwerów WWW przez wiele miesięcy nie miał żadnej konkurencji. Wygląda jednak na to, ze sytuacja właśnie uległa zmianie.… Czytaj dalej

Krytyczny zdalny błąd w usłudze HTTP Microsoftu

Krytyczny zdalny błąd w usłudze HTTP Microsoftu

Autor: dnia 15 kwietnia 2015 | 11 komentarzy

Odpowiednio skonstruowane żądanie HTTP może doprowadzić do wykonania dowolnego kodu z uprawnieniami administratora w każdej usłudze Microsoftu działającej w oparciu o HTTP. Takiego błędu już dawno nie widzieliśmy.… Czytaj dalej