Søg

Endnu et ASP-sikkerhedshul i Windows 2000

Danske Netcoders advarer om et sikkerhedshul i operativsystemet Windows 2000 og den medfølgende Internet-server, IIS 5.0.

15. august 2000 kl. 12.48
Karim Pedersen Karim Pedersen

Den nye fejl er især alvorlig for forretninger og andre firmaer, som driver handel over Internet. Hullet betyder, at uvedkommende kan hente hele kildeteksten til bestillings- og betalingssystemet fra serveren.


IIS 5.0 understøtter server-side scripts - programmer, som kører på serveren, inden websiden sendes til browseren - med en teknologi kaldet Active Server Pages (ASP). Sådanne filer gemmes med endelsen .asp.


Inden en sådan fil bliver sendt til browseren, skal den indlæses og behandles af serveren. Men sikkerhedshullet betyder, at det er muligt at downloade ASP-filer med et specielt program, uden at kildeteksten bliver fortolket og fjernet.


På Netcoders' website kan du teste, om din server er ramt af fejlen, ligesom der ligger et link til Service Pack 1 til Windows 2000, som lukker hullet.

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    Politiets Efterretningstjeneste

    Vi søger en Microsoft Infrastrukturspecialist, der vil arbejde i kernen af PET's IT-infrastruktur

    Københavnsområdet

    Netcompany A/S

    Data Management Consultant

    Midtjylland

    Forsvaret

    AI engineer til Forsvarets AI Center

    Københavnsområdet

    Forsvaret

    Senior developer til Forsvarets AI Center

    Københavnsområdet

    Se flere it-stillinger
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.
    Cyber Security Festival 2026

    Sikkerhed | København

    Cyber Security Festival 2026

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og...

    Dynamics 365 FO: Næste niveau for data, AI og forretning

    It-løsninger | København

    Dynamics 365 FO: Næste niveau for data, AI og forretning

    Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

    Data & Analytics Day 2026

    It-løsninger | København

    Data & Analytics Day 2026

    Computerworld samler danske cases og skarpe keynotes om operationel brug af data. Få greb til automatisering, generativ AI, predictive analytics og tættere dataintegration. Omsæt analyser til handling i hverdagen. Læs mere og tilmeld dig Data &...

    Se alle vores events inden for it

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år, som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job

    Thomas Wong

    LCG

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    IFS Danmark A/S har pr. 1. november 2026 ansat Emma Karlsson som Solution Architect. Emma skal især beskæftige sig med at forstå kundernes behov og vise, hvordan løsninger fra IFS kan skabe værdi for dem. Emma kommer fra en stilling som Industry Lead Solution Engineer & AI Champion hos Oracle. Emma er uddannet MSc Industrial Engineering and Management, MBA. Emma har tidligere beskæftiget sig med ERP-systemer på tværs af industrier, forretningsprocesser, implementering og presales. Nyt job

    Emma Karlsson

    IFS Danmark A/S

    Se mere fra navnenyt

    Mest læste

    1 Microsoft ramt af kæmpe-nedbrud i hele verden
    2 Ny status-opdatering fra Microsoft: Udvider tidsgrænsen for dine tabte mails til 48 timer
    3 Ny statusopdatering fra Microsoft: Har installeret særlig patch
    4 Disse 19 store Microsoft-løsninger er ramt af nedbruddet
    5 Danske politikere efter Microsoft-nedbrud: Der kan I selv se, hvor vigtige datacentrene er
    6 Kommentar: Microsofts kæmpe-nedbrud afslører Danmarks anden digitale akilleshæl
    7 I disse områder af Danmark er virksomheder især ramt af nedbruddet
    8 Godt nyt: Microsoft er nede verden over, men MitID, Digital Post og centrale danske it-systemer kører videre

    Se seneste uge