May 20
Vulnerabilidade no IIS
Olá Pessoal,
Foi descoberta uma vulnerabilidade de nível moderado que trata de elevação de privilégio.
A vulnerabilidade está no WebDav do IIS.
Recomenda-se que a aplicação da atualização seja imediata.
Uma forma de contornar o problema é desabilitar o WebDav.
As versões afetadas do IIS são 5.0, 5.1 e 6.0.
Para acessar o boletim completo:
http://www.microsoft.com/technet/security/advisory/971492.mspx
Para instruções sobre como desabilitar o WebDav:
http://www.kb.cert.org/vuls/id/787932
[]’s
Diogo Henrique.