(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Microsoft не будет исправлять уязвимость нулевого дня в Windows

Источник: securitylab.ru

Уязвимость затрагивает больше неподдерживаемую ОС Windows Server 2003, установленную на 600 тыс. компьютеров.

Эксплуатируемая хакерами уязвимость нулевого дня (CVE-2017-7269) затрагивает порядка 600 тыс. компьютеров под управлением Windows по всему миру, однако Microsoft не намерена ее исправлять. Производитель объясняет отсутствие патча тем, что данная версия ОС больше не поддерживается.

Исследователи Южно-китайского технологического университета обнаружили уязвимость в Windows Server 2003 и опубликовали PoC-код эксплоита на GitHub. Проблема эксплуатируется с середины 2016 года, однако о ней стало широко известно только на прошлой неделе, когда все больше хакеров стали работать над своими эксплоитами.

Уязвимость присутствует в компоненте IIS WebDAV и может быть проэксплуатирована с помощью специально сконфигурированного запроса с использованием команды PROPFIND. С ее помощью злоумышленник может вызвать отказ в обслуживании или выполнить произвольный код.

Проблема ставит под угрозу сотни тысяч компьютеров по всему миру, однако Microsoft остается непреклонной и не будет выпускать обновление. Компания не поддерживает Windows Server 2003 с 2015 года с целью подстегнуть пользователей к установке более новых версий ОС.

Данная уязвимость является ярким примером угрозы безопасности информации предприятий, использующих устаревши версии ПО. В случае невозможности отказаться от Windows Server 2003 рекомендуется отключить WebDAV.

Интернет-магазин
Microsoft Windows Server Standard 2016
 
 
Для Windows Server 2016 доступны выпуски Standard, Datacenter и Essentials.Windows Server 2016 Datacenter включает неограниченные права на виртуализацию, а также новые возможности для создания программно-определяемого центра обработки данных. Windows Server 2016 Standard предлагает возможности корпоративного класса с ограниченными правами на виртуализацию.
Microsoft Windows Server Datacenter 2016
 
 
Для Windows Server 2016 доступны выпуски Standard, Datacenter и Essentials.Windows Server 2016 Datacenter включает неограниченные права на виртуализацию, а также новые возможности для создания программно-определяемого центра обработки данных.
Microsoft Windows Server CAL - Лицензирование клиентского доступа к Windows Server (Client  Access  License,  CAL)
 
 

Выпуски Windows Server 2016 Standard и Windows Server 2016 Datacenter требуют наличия лицензий Windows Server CAL для каждого пользователя или устройства, получающего доступ к серверу.

Для использования некоторых дополнительных или расширенных функций по-прежнему необходима покупка дополнительной лицензии CAL. Лицензии CAL приобретаются в дополнение к Windows Server CAL для доступа к службам удаленных рабочих столов (RDS CAL - Microsoft Windows Remote Desktop Services CAL 2016) и службам управления правами Active Directory (AD RMS CAL).

Для доступа к экземпляру Windows Server 2016 необходима лицензия Windows Server 2016 CAL. Предыдущие версии CAL не могут использоваться.

Ссылки по теме


 Распечатать »
 Правила публикации »
  Обсудить материал в конференции Microsoft »
Обсудить материал в конференции Дизайн, графика, обработка изображений »
Написать редактору 
 Рекомендовать » Дата публикации: 11.04.2017 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
Microsoft Office 365 для Дома 32-bit/x64. 5 ПК/Mac + 5 Планшетов + 5 Телефонов. Подписка на 1 год.
Microsoft Windows Professional 10, Электронный ключ
Microsoft Windows Server CAL 2016 Sngl OLP 1License NoLevel Device CAL
Microsoft Windows Professional 10 Russian Upgrade Academic OLP 1 License No Level
Microsoft Windows Professional 10 Sngl OLP 1 License No Level Legalization GetGenuine wCOA
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
CubeX
MakerBot Replicator 2-head
PICASO 3D Designer (Желтый)
CubeX Trio
MakerBot Replicator 5th GEN
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Новые материалы
Программирование на Microsoft Access
Краткие описания программ и ссылки на них
Работа в Windows и новости компании Microsoft
CASE-технологии
 
Рассылки Maillist.ru
Новости ITShop.ru - ПО, книги, документация, курсы обучения
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Помощь по MS Access (322)
Доброе время суток. Случайно оказался на этом сайте, искал статьи по OLAP. Вижу, что...
 
Как извлечь рисунки из файла Word (39)
Вообще-то есть еще способ - сделать в Word-е Copy рисунка, открыть Microsoft Photo Editor и там:...
 
Смена имени учётной записи в WinXP (111)
День добрый! Иногда у меня возникает такая проблема. Покупают в контору новый компьютер, а у...
 
Corel. Сохранение файла в старом формате. (24)
у меня есть горящий вопрос по Корелу и никто мне не может дать на него ответ. Я работаю в...
 
Пример вывода данных из Access в Word (4)
А что же делать при выводе в Word данных запроса с большим числом записей?
 
 
 



    
rambler's top100 Rambler's Top100