0
« Une vulnérabilité pouvant conduire à une élévation de privilèges réside dans la façon dont l'extension WebDAV pour IIS gère les requêtes HTTP », indique l'éditeur. En mettant au point une URL piégée, un attaquant serait ainsi en mesure d'obtenir l'accès à un espace requérant l'authentification de l'utilisateur et d'y écrire. WebDAV, ou Web-based Distributed Authoring and Versioning est pour mémoire une extension du protocole HTTP qui permet l'édition, par plusieurs personnes distinctes, de documents stockés sur le serveur distant.
En attendant la publication d'une mise à jour, Microsoft indique que le fait de désactiver WebDAV résoudra temporairement le problème, et suggère que les ACLs ou listes de contrôle d'accès soient paramétrées pour interdire l'écriture aux utilisateurs anonymes.
Alex, responsable des rédactions. Venu au hardware par goût pour les composants qui fument quand on les maltraite, passé depuis par tout ce qu'on peut de près ou de loin ranger dans la case high-tech, que ça concerne le grand public, l'entreprise, l'informatique ou Internet. Milite pour la réhabilitation de Après que + indicatif à l'écrit comme à l'oral, grand amateur de loutres devant l'éternel, littéraire pour cause de vocation scientifique contrariée, fan de RTS qui le lui rendent bien mal.
Lire d'autres articles
