DoS-Angriffe auf IIS-Webserver: April-Patch einspielen oder IIS-Caching deaktivieren
Trend Micro warnt vor kritischer Sicherheitslücke in Microsoft Internet Information Services (IIS)

(pressebox) Hallbergmoos, 24.04.2015 - Trend Micro warnt vor Remote-Denial-of-Service-Angriffen auf eine Sicherheitslücke (MS15-034) in Webservern auf Basis der Microsoft Internet Information Services (IIS). Ohne sich authentifizieren zu müssen, könnten Angreifer aus der Ferne diese Server zum Absturz bringen (Blue Screen of Death, BSOD). Der japanische IT-Sicherheitsanbieter Trend Micro rät daher zum schnellstmöglichen Einspielen des seit April verfügbaren Microsoft-Patches oder Deaktivieren des IIS-Cachings.

Im Standard ist in Microsoft IIS das Kernel Caching aktiviert. Dadurch werden Anfragen nach zwischengespeicherten Antworten bedient, ohne dass dafür ein Wechsel in den Benutzermodus erforderlich ist. Das steigert die Leistung, da einmal verarbeitete Informationen im Hauptspeicher des Servers vorgehalten und für andere Anfragen wiederverwendet werden können. Die Sicherheitslücke wird über den Range HTTP Header ausgenutzt. Ein Angreifer müsste dazu lediglich eine HTTP-Anfrage mit einem speziellen Range-Wert senden und könnte damit einen Overflow der Range-Variablen auf dem Server auslösen. Zwar hat Trend Micro noch keine Exploits im Cyberuntergrund gesehen, deren Entwicklung erfordert aber keinen großen Aufwand.

"Viele Betreiber von Webservern auf IIS-Basis dürften ein Problem damit haben, das Caching im Kernel-Mode zu deaktivieren, einfach weil die damit verbundenen Performance-Verluste aufgrund der Vielzahl der zu bedienenden Anfragen zu groß wären", erklärt Sicherheitsexperte Udo Schneider, Pressesprecher bei Trend Micro. "Aber auch das sofortige Einspielen des verfügbaren Patches ist wohl nur in wenigen Fällen ein Option. Schließlich sind IIS-Server in der Regel Systeme, die eine 100-prozentige Verfügbarkeit erfordern. Der Patch-Aufwand und die zeitlichen Abstände zwischen den Wartungsarbeiten sind hier sehr hoch. Unternehmen sollten deshalb über die Implementierung von Lösungen nachdenken, die Sicherheitslücken virtuell abschirmen können."

Weitere Informationen

Weitere Informationen zur Gefahr von DoS-Angriffen auf IIS-Server sind im deutschen Trend Micro-Blog erhältlich.

Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.

Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.

Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.
Software
[pressebox.de] · 24.04.2015 · 11:10 Uhr
[0 Kommentare]

Business/Presse

19.03. 07:01 | (00) 225 Erstsemester feiern den Beginn ihres Studiums an der TH Lübeck
19.03. 06:54 | (00) DMEA 2024: Baaske Medical zeigt Innovationen im Bereich Digital Health
18.03. 19:40 | (00) Landshuter Umweltmesse im Rückblick – Wir waren dabei!
18.03. 17:59 | (00) 1.111 Euro für einen Materialbauwagen
18.03. 17:34 | (00) 1.111 Euro für kindliche Impathie
18.03. 17:15 | (00) 1.111 Euro für inklusive und integrative Sprünge
18.03. 16:35 | (00) BST präsentiert qualitäts- und effizienzsteigernde Innovationen zur nachhaltigen ...
18.03. 16:34 | (00) IHK Magdeburg und DJV schreiben „Journalisten-Nachwuchspreis Sachsen-Anhalt ...
18.03. 16:29 | (00) Hyundai IONIQ 5 N: entwickelt, um Leistung neu zu definieren
18.03. 16:26 | (00) Doppelevent der Superlative: WELLERGRUPPE feiert 45-jähriges Jubiläum und ...
18.03. 16:18 | (00) Enthärtungsmathematik: 1 x 3 = 2 x 2
18.03. 16:16 | (00) Anpfiff am 10. September beim VFB Stuttgart: S14 Solutions Day in neuer Location
18.03. 16:09 | (00) Enthärten von Wasser – einfach und effektiv wie nie zuvor
18.03. 16:04 | (00) Große Resonanz auf denkmalnetzBW
18.03. 16:01 | (00) mh2-experts warnen vor Nachlässigkeit beim EU-Lieferkettengesetz
18.03. 15:59 | (00) 1.111 Euro für den „Herzenswunschberuf“
18.03. 15:57 | (00) cliQlock – fertig!
18.03. 15:52 | (00) Schneller produktiv mit VertiGIS Networks
18.03. 15:41 | (00) Wenn die Luft brennt – Klimaschutzkritik von rechts kontern“
18.03. 15:36 | (00) India's silver demand on the rise
18.03. 15:35 | (00) Medigene AG veröffentlicht Finanzergebnisse für das Geschäftsjahr 2023 am 28. ...
18.03. 15:33 | (00) Rundgang durch die Ausstellung von Philipp Gufler mit Gürsoy Doğtaş und Yasmin ...
18.03. 15:33 | (00) Calibre verstärkt sein Team mit der Ernennung eines Vice President, Canadian ...
18.03. 15:33 | (00) Indiens Silbernachfrage steigt an
18.03. 15:29 | (00) Hochleistungs-Außenbordmotoren mit Verbindungstechnik von Bossard
18.03. 15:25 | (00) Netzmanagement-Lösung TINA der CURSOR Software AG unterstützt Netzbetreiber bei ...
18.03. 15:25 | (00) Leichte Hybridfahrzeuge im Portfolio: Rheinmetall übernimmt niederländisches ...
18.03. 15:23 | (00) 1.111 Euro fürs Radfahren
18.03. 15:22 | (00) LogiMAT 2024: LOGISTIK HEUTE lädt zu zwei Fachforen
18.03. 14:56 | (00) American West Metals: Finanziell äußerst gut gerüstet für das Bohrprogramm 2024
18.03. 14:55 | (00) Ideen, Impulse und Inspiration
18.03. 14:50 | (00) Der LIM‐082 – Ein Detektor der neue Maßstäbe setzt
18.03. 14:43 | (00) Deutschlands erfolgreichster Jongliertrainer auf der Leipziger Buchmesse am So ...
18.03. 14:32 | (00) Coiltech Deutschland: Am 20. und 21. März präsentiert thyssenkrupp seine ...
18.03. 14:27 | (00) GRUPPE DREI unterstützt Kommunen und Städte bei der Implementierung nachhaltiger ...
18.03. 14:26 | (00) BRUNATA-METRONA fördert nachhaltige IT-Transformation in Partnerschaft mit PKS ...
18.03. 14:19 | (00) Einzigartige Showrunner-Weiterbildung der ifs geht in die 3. Runde
18.03. 14:11 | (00) Amex Exploration meldet metallurgische Ergebnisse mit einer Goldausbeute von ...
18.03. 14:08 | (00) m2m Germany und Tektelic Communications Inc. schließen Partnerschaft zur ...
18.03. 14:07 | (00) Tag der offenen Tür in der Bildungsakademie stellt Handwerk ins Rampenlicht
18.03. 14:00 | (00) ELAINE technologies GmbH veröffentlicht Studie zur Bedeutung von Testing im E- ...
18.03. 13:51 | (00) Gold strahlt so hell wie nie
18.03. 13:38 | (00) Troy Minerals erwirbt Konzessionsgebiet in British Columbia mit ...
18.03. 13:36 | (00) Tudor Gold verlängert Ausübungsfrist für Optionsscheine
18.03. 13:33 | (00) Der comemso EVCA Multi Mobile (Gen. 5, Flex): Eine neue Ära in der Ladeanalyse ...
18.03. 13:32 | (00) BIM-Nutzung in fast jedem zweiten europäischen Architekturbüro
18.03. 13:27 | (00) SATELLITE OFFICE eröffnet neuen Standort in Zürich
18.03. 13:23 | (00) Bevorstehende Auflösung des Zentralen Sanitätsdienstes der Bundeswehr gefährdet ...
18.03. 13:21 | (00) Gut informiert in die Osterferien
18.03. 13:20 | (00) SATELLITE OFFICE at BCCG Freundship Award
18.03. 13:15 | (00) Elektrofahrzeuge lohnen sich – Lithium weiter stark gefragt
18.03. 13:12 | (00) #Zahl des Monats: 166
18.03. 13:08 | (00) DEHOUST setzt Zusammenarbeit mit IWO/ en2x fort
18.03. 12:57 | (00) BioNxt berichtet über die nächsten Schritte zur Markteinführung seines Produkts ...
18.03. 12:47 | (00) Philharmonie Essen würdigt Anton Bruckner mit Jubiläumsreihe
18.03. 12:36 | (00) Neuer crimpfreier MC4 PV DC-Steckverbinder
18.03. 12:27 | (00) Mehr Leads über die Webseite mit der innovaphone Contact Widgets App generieren
18.03. 12:26 | (00) TRANSFORM 2024: Die Zukunft der Digitalisierung
18.03. 12:22 | (00) ZVO-Neumitglied Nehlsen-BWB Flugzeug-Galvanik
18.03. 12:21 | (00) ZVOonlineDialog: Vorstellung FRED-Datenerhebungsbogen
18.03. 12:19 | (00) REACH: Cr(VI)-Zulassung für FGK-Antrag
18.03. 12:14 | (00) ZVO-Stipendiat verteidigt Masterarbeit
18.03. 12:13 | (00) Online-Praktikumsangebot für Studierende
18.03. 12:10 | (00) Canada Nickel macht neue Entdeckung auf dem Grundstück Newmarket, erzielt die ...
18.03. 12:10 | (00) FRED-Datenerhebungs-Formular und Bestell-Link
18.03. 12:06 | (00) Sibanye-Stillwater schließt die Übernahme von Reldan ab
18.03. 12:01 | (00) SKZ setzt neue Maßstäbe in der Kunststoffprüfung mit innovativem Strain ...
18.03. 12:00 | (00) Sierra Madre gibt den Abschluss einer Privatplatzierung von 1 Million Dollar ...
18.03. 12:00 | (00) OBO-Kabelrinnensysteme
18.03. 11:56 | (00) Professionelle Zahnreinigung wird gerne genutzt
18.03. 11:54 | (00) Elektronik-Experten gründen Start-Up: XEE Technology
18.03. 11:52 | (00) iMin Swan 1 Pro Kassensystem
18.03. 11:49 | (00) Der rote Doppeldeckerbus startet mit Oster-Aktion in die neue Saison
18.03. 11:39 | (00) Warum deutsche Unternehmen die Berichtspflicht zur Nachhaltigkeit (CSRD) als ...
18.03. 11:30 | (00) Aktuelles aus der Fahrzeug-Zulassungsverordnung
18.03. 11:26 | (00) Spezialberater in der Industrie angekommen: Kloepfel Group im neunten Jahr in ...
18.03. 11:14 | (00) Nominierungsphase für den Bürgerpreis 2024 startet
18.03. 11:00 | (00) HRworks veröffentlicht ersten Geschäftsreise-Report für kleine & mittlere ...
18.03. 10:50 | (00) Einmaliger Mix aus Freizeit-, Sport- und Fachangeboten
18.03. 10:48 | (00) e-masters gewinnt 2024 zum dritten Mal in Folge TOP SERVICE Deutschland Preis
18.03. 10:38 | (00) Der Hohenlohe Plus Imagefilm „Die geheimste Metropolregion ever“ schafft es auf ...
18.03. 10:34 | (00) Ab sofort: die PEUGEOT Löwentage starten
18.03. 10:18 | (00) ADRA auf dem Europäischen Humanitären Forum in Brüssel
18.03. 10:11 | (00) FCEV von First Hydrogen erzielt bei Einsatztests durch Wales & West Utilities ...
18.03. 10:07 | (00) Black Research Update: Antikrebswirkstoff von Defence Therapeutics erhält die ...
18.03. 10:01 | (00) Royal Gardineer Smart-Wasserzähler WZ-300.app für den Gartenschlauch mit ...
18.03. 10:00 | (00) ENERENT weitet neues Regionalkonzept auf Mitte Deutschlands aus
18.03. 10:00 | (00) interface projects GmbH und SVA verkünden Partnerschaft
18.03. 09:59 | (00) Die Ergebnisse des ersten Quartals beinhalten einen Umsatz von 128,1 Millionen ...
18.03. 09:59 | (00) carbonify GmbH: Treffen Sie uns auf der "Flotte! der Branchentreff" Messe in ...
18.03. 09:50 | (00) Earth Hour – gemeinsam für unseren Planeten
18.03. 09:44 | (00) Element79 Gold: Ab Mitte 2024 wollen wir Produktionsdaten veröffentlichen können
18.03. 09:43 | (00) Grüne Kreuzfahrt: Star Clippers mit neuen Routen für Winter 2025/26
18.03. 09:43 | (00) Elementar zeigt Hochleistungsanalytik für aktuelle Megatrends
18.03. 09:42 | (00) Volvo erhält Auftrag über 100 Elektro-Lkw von DFDS
18.03. 09:39 | (00) mediCAD® 3D Spine
18.03. 09:32 | (00) Neue Hügelstationen beleben das Land der 1000 Hügel
18.03. 09:30 | (00) Schlusssprint bei der AS4-Umstellung: Alle Kunden von Arvato Systems sind ...
18.03. 09:30 | (00) Vattenfall Eurofiber und ANEDiS powered by Netceed schließen Rahmenvertrag für ...
18.03. 09:30 | (00) Einschulung kinderleicht gemacht
 
EU-Außenminister billigen Militärhilfen-Plan für Ukraine
Brüssel (dpa) - Die Außenminister der EU-Staaten haben den offiziellen Beschluss für die […] (00)
ABBA: 'When Abba Came to Britain'-Doku erscheint
(BANG) - Bisher verschollen geglaubtes ABBA-Filmmaterial wird im Rahmen der BBC-Feierlichkeiten […] (02)
Ubisoft kündigt In-Game-Charity-Event “Waves Of Change” für Skull and Bones an
Ubisoft gab heute den Start von „Waves of Change“ bekannt, ein In-Game-Charity-Event von Skull […] (00)
Hannover Rück legt kräftig zu: Anleger dürfen sich über saftige Dividendenerhöhung freuen!
In einem Jahr voller Herausforderungen und Chancen hat die Hannover Rück, einer der führenden […] (00)
Skisaison grün-weiß: Hat alpiner Skilauf Zukunft?
Berchtesgaden/Innsbruck/Davos (dpa/) - Am Jenner ist Schluss. Das traditionelle Skigebiet bei […] (01)
Massenproduktion zweier neuer AirPods Modelle starten im Mai
Nach der aktuellen Ausgabe des „Power on“-Newsletters vom Bloomberg-Autor Mark Gurman beginnt die […] (01)
 
 
Suchbegriff

Diese Woche
19.03.2024(Heute)
18.03.2024(Gestern)
Letzte Woche
Vorletzte Woche
Top News