Lỗ hổng nguy hiểm trong dịch vụ FTP của Microsoft IIS
 Kiểm tra phiên bản FTP có thể bị ảnh hưởng tới lỗ hổng này tại Website của Microsoft: |
Ngày 01/09/2009, một lỗ hổng zero-day trong dịch vụ FTP (File Transfer Protocol) của phần mềm Microsoft IIS (Internet Information Server) đã được công bố cùng với mã khai thác. Những phiên bản của IIS bị ảnh hưởng bao gồm: IIS 5.0, IIS 6.0 và IIS 7.0.
Đây là lỗ hổng nghiêm trọng cho phép hacker dễ dàng tấn công và kiểm soát máy chủ IIS từ xa. Hiện tại, Microsoft chưa đưa ra bản vá và thông báo trên website phải đến thứ 3 tuần sau (08/09/2009) mới có giải pháp khắc phục.
Một số lượng lớn các máy chủ Web ở Việt Nam sử dụng web server IIS của Microsoft, do đó lỗ hổng này có thể ảnh hưởng tới hệ thống mạng của các cơ quan, doanh nghiệp tại Việt Nam.
Bkis khuyến cáo tới tất cả các quản trị mạng của các cơ quan, doanh nghiệp nên thực hiện ngay những biện pháp vá lỗi tạm thời trước khi nhà sản xuất đưa ra bản vá chính thức:
- Kiểm tra phiên bản FTP có thể bị ảnh hưởng tới lỗ hổng này tại Website củaMicrosoft:http://www.microsoft.com/technet/security/advisory/975191.mspx
- Tạm thời tắt dịch vụ FTP của Microsoft nếu phiên bản nằm trong danh sách nói trên, tạm thời sử dụng dịch vụ FTP khác để thay thế.
- Thường xuyên theo dõi và cập nhật ngay khi Microsoft phát hành bản vá cho lỗ hổng này.
Được biết, dịch vụ FTP của IIS hỗ trợ câu lệnh NLST [remote-directory] cho phép liệt kê các file có trong thư mục [remote-directory] trên máy chủ, theo giao thức FTP. Tuy nhiên, với một đường dẫn [remote-directory] đặc biệt và dài “quá khổ”, IIS đã xử lý không tốt dẫn đến lỗi tràn bộ đệm cho phép chuyển điều khiển đến mã độc.
Lợi dụng lỗ hổng này, hacker có thể dễ dàng tấn công chiếm quyền điều khiển các máy chủ web IIS có hỗ trợ FTP. Bằng cách kết nối, đăng nhập và gửi lệnh NLST chứa mã độc tới dịch vụ FTP, hacker có thể kiểm soát toàn bộ máy chủ. Lỗ hổng này sẽ đặc biệt nghiêm trọng nếu IIS cho phép các kết nối mà không cần quyền xác thực (anonymous).
(Theo Minh Đức // Diễn đàn doanh nghiệp)
[
Trở về]
- Nỗi lo sau giấy phép 3G
- Ấn Độ: Các hãng gia công chuyển sang châu Âu
- PC All-in-One: Tiên phong trong dòng máy Thế hệ mới
- Công nghệ dịch thuật: Cần đưa ra một chiến lược quốc gia
- iPhone - smartphone không có đối thủ
- Công nghiệp phần mềm Việt Nam : Nhận dạng tiềm năng
- Ngăn chặn tin nhắn rác trên mạng di động
- Các hãng Nhật phát triển CPU tiết kiệm điện năng
 |
 |
 |
 |
- Công nghệ thông tin: Để thoát khỏi bóng của người khổng lồ?
- Lò đốt rác phát điện của Nông dân Việt Nam: Thái Bình chê - Người Nhật thấy "ngọc"
- Thảm cảnh lò đốt rác phát điện: Sở Thái Bình chủ quan
- Lò đố rác: Nông dân làm "nhà máy điện", Sở Thái Bình cấm cho... an toàn
- Lò đốt rác: Làm "nhà máy điện", cạnh tranh EVN
- Máy tính cá nhân bị “thất sủng”
- Thị trường ứng dụng di động Việt, bắt đầu một cuộc đua?
- Khi công nghệ tiến sâu vào địa hạt thời trang
- “Bộ không can thiệp nhà mạng tăng giá cước 3G”
- Qua bộ gen, xác định nguy cơ bị hen khi trưởng thành
Chuyển nhượng, cho thuê hoặc hợp tác phát triển nội dung trên các tên miền:
Hoa Đà Lạt
Giá vàng SJC
Thị trường vàng
Mua sắm - Tư vấn mua sắm
Nội thất gỗ
Nhà xuất khẩu Việt Nam
Món ngon Việt
Tư vấn nhà đẹp
Hỏi luật gia - Hội luật gia
Kho hàng trực tuyến
Việc làm online
Cho người Việt Nam
Sắc màu Việt
Quý vị quan tâm xin liên hệ: tieulong@6vnn.com
- Lật lại hồ sơ tên miền của 8 website nổi tiếng
- 10 năm tụt hậu và giấc mơ công nghệ cao
- Chính sách hỗ trợ đầu tư R&D của Hàn Quốc
- Khác biệt giữa Obama và Romney về Chính sách KH&CN
- Sự khác biệt giữa quỹ khoa học quốc gia Mỹ và Việt Nam
- Bí quyết: Mười nguyên tắc vàng cần áp dụng khi xảy ra động đất
- Giải mã hiện tượng người bỗng dưng... bốc cháy
- Luật sư Ý bị bác yêu cầu đòi 5,2 triệu Euro từ Vietnam Airlines
- GPMB tại đường Lạch Tray, Hải Phòng: 5 năm vẫn ngổn ngang
- Chúa là không cần thiết cho cuộc đại thiết kế vũ trụ?
- Vì sao nhà phát minh không thể trở thành tỉ phú?
- Giải Nobel và những con số thú vị