Microsoft IIS

Продукт
Название базовой системы (платформы): Windows NT
Разработчики: Microsoft
Дата последнего релиза: 2019/02
Технологии: Корпоративные порталы

Содержание

2019: Устранение уязвимости

21 февраля 2019 года стало известно, что компания Microsoft исправила в своей технологии для web-серверов Internet Information Services (IIS) уязвимость, позволяющую вывести из строя компьютер. С ее помощью злоумышленник может вызвать стопроцентную загрузку центрального процессора, заставив IIS обрабатывать особым образом сформированный запрос HTTP/2, и тем самым спровоцировать отказ в обслуживании.

В уведомлении Microsoft, в определенных обстоятельствах при обработке HTTP/2 набор серверов IIS загружает ЦП на 100% и может вызвать замедление, а то и вовсе прекращение работы компьютера.

Проблему обнаружил специалист компании F5 Networks Галь Гольдштейн (Gal Goldshtein). На февраль 2019 года никаких иных описаний уязвимости помимо официального уведомления Microsoft не существует. Как уточняется в уведомлении, спецификация HTTP/2 позволяет клиенту установить любое количество фреймов SETTINGS с любым количеством параметров SETTINGS. В некоторых случаях слишком большое число SETTINGS может сделать работу сервисов нестабильной и вызвать временный резкий скачок нагрузки на ЦП до тех пор, пока не истечет время соединения.

Microsoft исправила проблему, реализовав возможность устанавливать лимит на количество параметров SETTINGS в запросе HTTP/2, которое IIS в состоянии обработать. Уязвимость была исправлена на этой неделе с выходом обновлений KB4487006, KB4487011, KB4487021 и KB4487029. Ограничение на количество параметров SETTINGS не является предустановленным, и после развертывания патчей системные администраторы должны установить его самостоятельно[1].

2010

Набор серверов для нескольких служб интернета от компании Майкрософт. IIS распространяется с операционными системами семейства Windows NT.

На август 2010 года основным компонентом IIS является веб-сервер, который позволяет размещать в интернете сайты. IIS поддерживает протоколы HTTP, HTTPS, FTP, POP3, [[SMTP Simple Mail Transfer Protocol - Простой протокол передачи почты |SMTP]], NNTP.

Примечания



СМ. ТАКЖЕ (10)


Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2016 год
2017 год
2018 год
Текущий год

  Microsoft (105, 489)
  1С-Битрикс (24, 152)
  WebSoft (ВебСофт Девелопмент) (1, 84)
  КСК Технологии (1, 61)
  Softline (Софтлайн) (13, 49)
  Другие (272, 280)

  КСК Технологии (1, 17)
  Microsoft (10, 14)
  1С-Битрикс (3, 8)
  WebSoft (ВебСофт Девелопмент) (1, 8)
  Oracle (3, 5)
  Другие (11, 14)

  Microsoft (7, 16)
  КСК Технологии (1, 8)
  1С-Битрикс (2, 7)
  LanCloud (ЛанКлауд) (1, 2)
  Oracle (1, 2)
  Другие (3, 3)

  1С-Битрикс (4, 22)
  Microsoft (3, 4)
  SAP SE (2, 3)
  OnDoc (МедКарта) (1, 3)
  Atlassian (1, 1)
  Другие (2, 2)

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2016 год
2017 год
2018 год
Текущий год