abstürze möglich bei IIS durch HTTP/2-Windows 10 und Server 2016

[Astor27]

Microsoft hat die potenzielle Denial-of-Service-Lücke bereits gepatcht, allerdings sind Admins zum Handeln gezwungen, um Angriffe zu verhindern. Microsoft hat eine Woche nach seinem regulären Patchday mehrere Updates für seinen Webserver Internet Information Service (IIS) verteilt, die Angreifer daran hindern sollen, den Dienst mit bösartigen Anfragen in die Knie zu zwingen. Allerdings hat die Firma diese Änderungen nicht als Sicherheits-Updates eingestuft, was dazu führte, dass sie zuerst ziemlich unbemerkt blieben. Das ist allerdings kontraproduktiv, da Admins selbst Änderungen an der Konfiguration ihres Systems vornehmen müssen, bevor der Schutz greift. Betroffen sind die Windows-Versionen Server 2016 und Windows 10.Quellen: https://www.heise.de/security/meldung/W ... 16068.html