Vai al contenuto principale

ALERT: Esposizione di informazioni con IIS [ID: A-99004C]


-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
- ------------------------------------------------------------------------------

Alert ID: A-99004C
Data di creazione: Thu May 20 09:31:09 1999

Titolo: Esposizione di informazioni con IIS

Gravita': bassa

- ------------------------------------------------------------------------------


1) Descrizione del problema

Questo e' un update dell'alert con ID A-99004A. La Microsoft ha rilasciato delle
patch per la vulnerabilita' indicata.


2) Piattaforme interessate

- - Microsoft Site Server 3.0
- - Microsoft Internet Information Server 4.0



3) Impatto




4) Soluzioni

Installare la patch.

Per Internet Information Server:
ftp://ftp.microsoft.com/bussys/iis/iis-public/fixes/usa/Viewcode-fix/

Per Site Server:
ftp://ftp.microsoft.com/bussys/sitesrv/sitesrv-public/fixes/usa/siteserver3\r
/hotfixes-postsp2/Viewcode-fix/


5) Riferimenti

GARR-CERT Security Alert A-99004A
http://security.fi.infn.it/secadv/msg00082.html

Alert originale della Microsoft:
http://www.microsoft.com/security/bulletins/ms99-013.asp



Appendice


GARR-CERT Home Page

http://security.fi.infn.it/GARR-CERT (temporaneamente)

- ------------------------------------------------------------------------------


- ------------------------------------------------------------------------------

Paolo Amendola                              Phone. +39 80 5443194
GARR-CERT / I.N.F.N. Sezione di Bari        Fax.   +39 80 5442470
Bari, Italy                                 email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                        PGP key: http://security.fi.infn.it/cgi-bin/spgpk.pl
- ------------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBN0O6cSkc7/YS2hptAQFJWgP+J5Pn9s81Zk/rNVPrsqE4Wy/fKcfH2TcB
Q2+DvpeXtT3u76N+mfVkxgbTR45K+0fIOYmebfpOxO8+Inu93MOb3eaFZ1RBvAns
VV/6AoJKtgwtDhFQI6jgJfQGfgQ03vdt5SB6fbpHGfLZ6fc8ah4rXTgdiZYNYwYs
ccfPJ3yqtCE=
=6j72
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT