Microsoft: πρόβλημα στον IIS ανεβάζει την CPU στο 100%

Το Microsoft Security Response Center δημοσίευσε χθες μια προειδοποίηση ασφαλείας για ένα πρόβλημα άρνησης παροχής υπηρεσιών (DOS) που έχει επιπτώσεις στην τεχνολογία IIS (Internet Information Services), την τεχνολογία που χρησιμοποιούν οι web servers της Microsoft.

Σύμφωνα με τη Microsοft, οι διακομιστές IIS που λειτουργούν με Windows 10 και Windows Server 2016 επηρεάζονται από την ευπάθεια κατά την επεξεργασία αιτημάτων HTTP/2.

Το HTTP/2 είναι η τελευταία έκδοση του πρωτοκόλλου HTTP που υποστηρίζει το World Wide Web (www), το τμήμα του διαδικτύου στο οποίο μπορούν να έχουν πρόσβαση οι κανονικοί χρήστες μέσω των προγραμμάτων περιήγησης.

Η Microsoft αναφέρει ότι οι διακομιστές IIS που επεξεργάζονται αιτήματα HTTP/2 μπορούν να προκαλέσουν χρήση της CPU στο 100%, επιβραδύνοντας όλο το σύστημα.

Ο Gal Goldshtein, μηχανικός λογισμικού της F5 Networks, ήταν αυτός που ανακάλυψε το πρόβλημα Αξίζει να αναφέρουμε ότι εκτός της προειδοποίησης ασφαλείας ADV190005 που εξέδωσε η Microsoft, μέχρι σήμερα δεν υπάρχουν άλλες διαθέσιμες πληροφορίες για την συγκεκριμένη ευπάθεια.

  MusicMap: Διαδραστική μουσική εγκυκλοπαίδεια

Οι αθροιστικές ενημερωμένες εκδόσεις KB4487006, KB4487011, KB4487021 και KB4487029 που κυκλοφόρησαν πριν από δύο ημέρες υποτίθεται ότι θα επιδιορθώσουν το σφάλμα της υπηρεσίας IIS που αναφέραμε παραπάνω.

Σύμφωνα με την εταιρεία μετά την εφαρμογή των ενημερωμένων εκδόσεων, οι διαχειριστές του IIS θα μπορούν να προσαρμόσουν το κατώτατο όριο των αιτημάτων HTTP/2 και να αποτρέψουν το σφάλμα που προκαλεί το πάγωμα του IIS και κατακόρυφη αύξηση στους πόρους της CPU του συστήματος.

“Τα όρια πρέπει να ορίζονται από το διαχειριστή του IIS”, αναφέρει η εταιρεία, “δεν είναι προκαθορισμένα από τη Microsoft”.

_________________

Ακολουθήσετε μας στο Google News iGuRu.gr at Google news

Written by giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται.

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


74  +    =  82