ARGENTOP2P

Discusion General => Noticias de Ayer => Mensaje publicado por: frhfpwimb en Abril 19, 2015, 20:19:14

Título: Grave vulnerabilidad en IIS
Publicado por: frhfpwimb en Abril 19, 2015, 20:19:14
(http://imagenes.argentop2p.net/dm/D0VP/Microsoft-WebDeploy.png) (http://imagenes.argentop2p.net/pm/D0VP/Microsoft-WebDeploy.html)

Vulnerabilidad grave en el componente HTTP.sys de los servidores IIS de Microsoft (CVE-2015-1635 MS15-034 (https://isc.sans.edu/forums/diary/MS15034+HTTPsys+IIS+DoS+And+Possible+Remote+Code+Execution+PATCH+NOW/19583/)), que provoca Denegación de Servicio y posible ejecución remota de código. Se ven afectadas las versiones Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows 8.1 y Windows Server 2012 R2. Para detectar rápidamente si los servidores son vulnerables, en Hacktimes han publicado este script (http://www.hacktimes.com/detectar-ms15034/).

Fuente (http://www.securitybydefault.com/2015/04/enlaces-de-la-secmana-272.html).