السلام عليكم




اكدت مايكروسوفت وجود ثغرة في مزود الانترنت الخاص بويندوز IIS قد تسمح للمخترقين بتعدي نظام الحماية والدخول إلى مجلدات النظام، حيث يبدو ان المشكلة هي في تعامل المزود مع العناوين التي تحتوي على شفرة يونيكود (مثل العناوين العربية مثلا)، حيث لم توضح مايكروسوفت متى ستقوم بتحديث هذه المشكلة التي تطال النسخة من 5.0 إلى 6.0 ولكن الشركة تقوم بعمل الحقيقات اللازمة في هذه المشكلة وتنصح مستخدمي المزود بإستخدام خاصية URL Scan من أجل تلافي هذه المشكلة.



المصدر