Este texto está disponível em :
http://www.digito.pt/software/noticias/soft745.html

Microsoft lança patches para IIS

A Microsoft lançou uma série de ''patches'' para o Microsoft Internet Information Services (IIS), o software para servidores que tem sido notícia devido às suas vulnerabilidades. Já disponível para download, o IIS Lockdown é uma ferramenta que tem como objectivo corrigir vulnerabilidades no IIS Web Server 4.0 e 5.0, configurando automaticamente o servidor para disponibilizar apenas a informação que os administradores dos sistemas venham a requerer. O objectivo é reduzir a possibilidade de infecção através de funções inactivas. O IIS Lockdown tem dois modos de operação: por defeito, o Express Lockdown, destinado a servidores mais ''básicos''; ou o Advanced Lockdown, para servidores mais exigentes. A Microsoft recomenda que esta ferramenta deve ser utilizada em conjunto com uma firewall e um anti-vírus. No entanto, alguns analistas ouvidos pela ZDNet, defendem que a nova ferramenta poderá compromete a funcionalidade em detrimento da segurança.

Voltar à página anterior

Página principal