Microsoft ha rilasciato una patch relativa al problema di sicurezza classificato come "Malformed WebDAV Request Can Cause IIS to Exhaust CPU Resources". WebDAV è un'estensione del protocollo HTTP che consente la gestione remota di contenuti web: un difetto relativo alla modalità con cui WebDAV gestisce particolari richieste non conformi alle specifiche standard può causare problemi al server, impegnandone completamente la CPU. Si tratta in sostanza di una forma di Denial of service, potenzialmente dannosa.
Microsoft raccomanda l'installazione su tutte le macchine che lavorano con IIS 5.0 (Internet Information Services su Windows 2000). Il problema non riguarda IIS 4.
Leggi le istruzioni e scarica la patch
|