Microsoft onderzoekt IIS-lek

Microsoft gaat een kwetsbaarheid in zijn servertechnologie Internet Information Services onderzoeken. De FTP-module bevat een fout waardoor hackers een server kunnen overnemen.

De kwetsbaarheid in IIS is nog maar pas aan het licht gekomen. Microsoft gaat zich nu verdiepen in de rapporten over het lek.

Enkel wie de FTP-functionaliteiten heeft aanstaan, is kwetsbaar volgens technologiesite Milw0rm.com. De Amerikaanse internetwaakhond US-CERT beweert dat de kwetsbaarheid hackers toelaat om code uit te voeren. Zowel IIS 5.0 als 6.0 op Windows 2000 zijn een potentieel slachtoffer.

Microsoft heeft op dit ogenblik geen weet van aanvallen die het lek gebruikten. Het bedrijf belooft met een oplossing te komen, eens het onderzoek is afgerond.

Een mogelijke oplossing is volgens US-CERT het uitschakelen van anonieme schrijftoegang tot de FTP-server. Tenminste, als er eerst een analyse is gemaakt van de mogelijke impact.