Denni zpravy z Internetu Nova nabidka: Denni zpravy z Internetu muzete dostavat e-mailem na svou adresu! |
Tato stranka se umistila v hodnoceni nejlepsich WWW stranek ceskeho Internetu |
http://[domain_name]/..\..\..\..\[PATH]\filenamea ulozit tam jakykoli soubor. Jina podoba prikazu:
http://[domain_name]/scripts/../../../../[PATH]/filenamenebo:
http://[domain_name]/scripts/..\..\..\..\[PATH]\filenameumoznuje hackerovi spustit jakykoli spustitelny soubor tam, kde mate sve skripty. Vysledek kombinace tohoto postupu je zrejmy. Microsoft se proti tomuto narceni brani a tvrdi, ze kdyz mate vsechno spravne nainstalovano, nikdo nemuze na disk nic zapsat. MWC vsak uvadi jeste nekolik dalsich postupu, jak si pekne zahrat s diskem, na kterem je IIS instalovan. MWC chyby jeste demonstrovala a popsala ve Windows NT Magazinu. MS brzy po upozorneni na chyby uverejnil opravny Service Pack 3 pro MS IIS. Experti se vsak domnivaji, ze o chybach museli nekteri lide v Microsoftu vedet uz dlouho predtim, a teprve kdyz firma MWC zverejnila "navod pro hackery", rychle, ale i potichu prisli s opravou.
tento minuly mesic titul (vydavatel) mesic ============================================= 1 Duke Nukem 3D (Formgen) --- 2 Warcraft II: Tides of Darkness 1 (Davidson & Associates) 3 Civilization II (MicroProse) 2 4 Warcraft II Expansion Set --- (Davidson & Associates) 5 Myst (Broderbund) 3 6 Microsoft Flight Simulator 5 (Microsoft) 7 Command & Conquer (Virgin) 6 8 Descent II (Interplay) 4 9 Ultimate Doom: Thy Flesh Consumed 9 (GT Interactive) 10 Microsoft Return to Arcade 16 (Microsoft) 11 Doom II (GT Interactive) 14 12 Zork Nemesis (Activision) 10 13 Advanced Tactical Fighters 7 (Electronic Arts) 14 MechWarrior 2 (Activision) 8 15 Heretic (Raven Software) 13 16 NBA Live '96 (Electronic Arts) 12 17 Conquest of the New World --- (Interplay) 18 Need for Speed (Electronic Arts) 20 19 Star Wars Rebel Assault II 17 (LucasArts) 20 Top Gun: Fire at Will 11 (Spectrum Holobyte)Zdroj: c|net