El gigante del software ha publicado un desafortunado artículo en el que nos explican detalladamente como explotar una vulnerabilidad existente en su servidor de Internet IIS 5.0.

El artículo incluye una explicación sobre cómo reproducir una vulnerabilidad existente para la que no existe parche y ante la cual Microsoft recomienda actualizarse a IIS 6.0.

Microsoft ha intentado rectificar el desatino eliminando parte de la información publicada, aunque demasiado tarde, ya que esta se encuentra disponible en múltiples sitios, por ejemplo en la caché de Google.

Fuente: Kriptópolis

trackback