Web-ansvarlige har det ikke let. Til stadighed afsløres nye sårbarheder i populære Internet-programmer, og til stadighed frigives nye patches, der lukker hullerne eller fjerner fejl i andre patches.
Nu har Microsoft snøret en pakke med sikkerheds-opdateringer til sin gratis web-server Internet Information Server (IIS) 4.0 og 5.0. Pakken indeholder tre vigtige patches og samler alle opdateringer, som er frigivet siden Windows NT 4.0 Service Pack 5.
De tre vigtige patches lukker for huller, som giver adgang til at hente følsomme oplysninger, afvikle fremmed kode og lægge hele systemet ned med et velplaceret Denial-of-Service angreb.
Pakken retter også fejl, som er blevet konstateret i de enkeltstående patches.
Samtidig med frigivelsen af pakken har Network Security Focus udsendt oplysninger om et alvorligt hul i IIS 4.0 og 5.0, som kan udnyttes af hackere til at afvikle kode på serveren.
Hullet kan lukkes ved at installere den nye opdateringspakke.
(Kilde: Telia Security Group)
