linux user group brescia

immagine del castello

Archivio della mailing list

Grave "buffer overflow" baco in IIS4...

Federico Feroldi pix a numerica.it
Mer 16 Giu 1999 14:47:38 UTC
In 16.26 16/06/99 +0000, hai scritto:
>
>Posto solo un breve estratto di un documento su un baco di sicurezza
>del server web di Microsoft che permette di ottenere accesso "root" sul
>90% dei server Web che utilizzano il server Microsoft:

perche' fai il misterioso? a "quale" baco ti riferisci? l'IIS4 ne ha tanti
(quale software non ne ha), comunque quasi tutti patchabili...
forse ti riferisci al buffer overflow sull'ftpd?

per tenersi aggiornati sui bug:
http://www.genocide2600.com/~tattooman/main.shtml

e per le patch:
http://www.microsoft.com/security/default.asp (security bulletin)




Maggiori informazioni sulla lista Lug