Une faille de sécurité à impact limité dans IIS 4.0

La semaine dernière, le site Ntbugtraq prétendait avoir découvert une " trappe " (backdoor) dans Internet Information Server 4.0, le serveur Web de Microsoft. Après analyse du problème, Russ Cooper, rédacteur en chef du site, est revenu sur ses propos. Il ne s'agit pas d'une trappe, mais d'un simple bogue, que Microsoft a reconnu et qui sera prochainement corrigé. Son impact est limité : seuls les personnes disposant d'une autorisation d'accès au serveur et de modification des fichiers pourraient profiter de la faille de sécurité.