Des failles de sécurité dans Site Server et Internet Information Server de

Microsoft a reconnu que Site Server et Internet Information Server (IIS), deux produits utilisés par des sites de commerce électronique, sont vulnérables aux attaques de pirates. A l'origine de cette faille, trois afficheurs de fichiers livrés avec les deux applications, qui permettent aux visiteurs d'un site Web de voir sans le modifier le code source de certains fichiers sur le serveur. Mais un utilisateur malintentionné peut obtenir des données sensibles (informations personnelles, numéros de carte de crédit...), s'il connaît le nom des fichiers qui les contient.

Le problème affecte les versions 3.x de Site Server et 4.x de IIS. Microsoft travaille sur un correctif, qui sera prochainement mis en ligne.