Microsoft har udsendt en ny patch-samling til sin webserver, Internet Information Server (IIS), som lukker 10 nye sikkerhedshuller. Softwarefirmaet anbefaler at alle kunder som anvender IIS sammen med Windows NT 4.0, 2000 eller XP omgående bør installere pakken.
Foruden rettelser til de nye sårbarheder indeholder pakken også en række opdateringer, som tidligere er frigivet. De fleste af sikkerhedshullerne kan gøre det muligt for uvedkommende at overtage hele kontrollen over serveren.
Der er bl.a. tale om såkaldte "buffer overflows" i ASP- og ISAPI-komponenter samt muligheden for at foretage "denial of service" angreb mod FTP-tjenesten.
Flere af hullerne er opdaget af Microsoft's egne programmører som et led i det nye sikkerheds-initiativ, "Trustworthy Computing".
Windows XP brugere kan hente opdateringspakken gennem AutoUpdate-funktionen. Den kan også installeres gennem Windows Update websitet eller downloades direkte på Microsofts hjemmeside.
Link:
