Microsoft IIS sunucularındaki yeni güvenlik açığı ile ilgili olarak konunun yanlış değerlendirildiğini belirtti.

Geçen hafta IIS'deki güvenlik açığı ile ilgili raporlar yayınlanmaya başladı. Problem IIS 6'nın URL'lerdeki noktalı virgülü yorumlayışından kaynaklanıyordu. Fakat Microsoft açığın gerçekleşmesi için IIS'in güvensiz bir konfigürasyona sahip olması gerektiğini ve bu yüzden noktalı virgül işlemedeki problemin esas problem olmadığını söylüyor.



Devamı : Microsoft: IIS güvenlik açığı hakkında