Microsoft-Hotfix fĂĽr Serverproblem
Ein Fehler in Microsofts Internet Information Server (IIS) ermöglicht es, unter bestimmten Umständen aus dem Internet auf die Quelltexte von Server-Skripten zuzugreifen.
Ein Fehler in Microsofts Internet Information Server (IIS) ermöglicht es, unter bestimmten Umständen aus dem Internet auf die Quelltexte von Server-Skripten zuzugreifen. Ein an die URL angehängtes "::$DATA" veranlaßt die Software fälschlicherweise, den Script-Code zu liefern, der bisweilen auch Paßwörter und Login-Namen für Datenbanken beinhaltet. Microsoft gibt in seinem Security Bulletin (MS98-003) Download-Adressen für einen Hotfix sowie einen Workaround bekannt. (nl)
