(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Microsoft не будет исправлять уязвимость нулевого дня в Windows

Источник: securitylab.ru

Уязвимость затрагивает больше неподдерживаемую ОС Windows Server 2003, установленную на 600 тыс. компьютеров.

Эксплуатируемая хакерами уязвимость нулевого дня (CVE-2017-7269) затрагивает порядка 600 тыс. компьютеров под управлением Windows по всему миру, однако Microsoft не намерена ее исправлять. Производитель объясняет отсутствие патча тем, что данная версия ОС больше не поддерживается.

Исследователи Южно-китайского технологического университета обнаружили уязвимость в Windows Server 2003 и опубликовали PoC-код эксплоита на GitHub. Проблема эксплуатируется с середины 2016 года, однако о ней стало широко известно только на прошлой неделе, когда все больше хакеров стали работать над своими эксплоитами.

Уязвимость присутствует в компоненте IIS WebDAV и может быть проэксплуатирована с помощью специально сконфигурированного запроса с использованием команды PROPFIND. С ее помощью злоумышленник может вызвать отказ в обслуживании или выполнить произвольный код.

Проблема ставит под угрозу сотни тысяч компьютеров по всему миру, однако Microsoft остается непреклонной и не будет выпускать обновление. Компания не поддерживает Windows Server 2003 с 2015 года с целью подстегнуть пользователей к установке более новых версий ОС.

Данная уязвимость является ярким примером угрозы безопасности информации предприятий, использующих устаревши версии ПО. В случае невозможности отказаться от Windows Server 2003 рекомендуется отключить WebDAV.

Интернет-магазин
Microsoft Windows Server Standard 2016
 
 
Для Windows Server 2016 доступны выпуски Standard, Datacenter и Essentials.Windows Server 2016 Datacenter включает неограниченные права на виртуализацию, а также новые возможности для создания программно-определяемого центра обработки данных. Windows Server 2016 Standard предлагает возможности корпоративного класса с ограниченными правами на виртуализацию.
Microsoft Windows Server Datacenter 2016
 
 
Для Windows Server 2016 доступны выпуски Standard, Datacenter и Essentials.Windows Server 2016 Datacenter включает неограниченные права на виртуализацию, а также новые возможности для создания программно-определяемого центра обработки данных.
Microsoft Windows Server CAL - Лицензирование клиентского доступа к Windows Server (Client  Access  License,  CAL)
 
 

Выпуски Windows Server 2016 Standard и Windows Server 2016 Datacenter требуют наличия лицензий Windows Server CAL для каждого пользователя или устройства, получающего доступ к серверу.

Для использования некоторых дополнительных или расширенных функций по-прежнему необходима покупка дополнительной лицензии CAL. Лицензии CAL приобретаются в дополнение к Windows Server CAL для доступа к службам удаленных рабочих столов (RDS CAL - Microsoft Windows Remote Desktop Services CAL 2016) и службам управления правами Active Directory (AD RMS CAL).

Для доступа к экземпляру Windows Server 2016 необходима лицензия Windows Server 2016 CAL. Предыдущие версии CAL не могут использоваться.

Ссылки по теме


 Распечатать »
 Правила публикации »
  Обсудить материал в конференции Microsoft »
Обсудить материал в конференции Дизайн, графика, обработка изображений »
Написать редактору 
 Рекомендовать » Дата публикации: 11.04.2017 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Microsoft Visual Studio Professional 2017 Russian Academic OLP 1License NoLevel
Microsoft Visual Studio Professional w/MSDN AllLng License/Software Assurance Pack OLP 1 License No Level Qualified
Microsoft Windows Server Datacenter Core 2016 Sngl OLP 2Licenses NoLevel CoreLic Qualified
Microsoft Windows Remote Desktop Services CAL 2016 Sngl OLP 1License NoLevel User CAL
Microsoft Windows Professional 10 Russian Upgrade Academic OLP 1 License No Level
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
CubeX
3D сканер SENSE
3D ручка Myriwell, голубая
MakerBot Replicator 2
PrintBox3D One
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Новые материалы
Программирование на Microsoft Access
Краткие описания программ и ссылки на них
Программирование в AutoCAD
OS Linux для начинающих. Новости + статьи + обзоры + ссылки
 
Рассылки Maillist.ru
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Территория Linux - вход свободный
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Помощь по MS Access (319)
Доброе время суток. Случайно оказался на этом сайте, искал статьи по OLAP. Вижу, что...
 
Corel. Сохранение файла в старом формате. (24)
у меня есть горящий вопрос по Корелу и никто мне не может дать на него ответ. Я работаю в...
 
Пример вывода данных из Access в Word (4)
А что же делать при выводе в Word данных запроса с большим числом записей?
 
Access, Ключевое поле, Счетчик (8)
Подскажите пожалуйста, как изменить в Access в ключевом поле (счетчик последовательно),...
 
Переход на Офис 2007 (3)
Привет, друзья! Подскажите, в Екселе 2007 никак не могу найти где включить панель елементов VBA....
 
 
 



    
rambler's top100 Rambler's Top100