Nyitólap Regisztráció Belépés

Nyitólap » 2025 » Április » 15 » Microsoft: Le ne töröld az inetpub mappát a gépedről!

---

07:29:48 Microsoft: Le ne töröld az inetpub mappát a gépedről!

Forrás: PC Fórum | Sting | 2025.04.14. A Microsoft a hét végén figyelmeztetést adott ki felhasználói számára, amiben arra utasította őket, hogy eszükbe ne jusson törölni a vállalat áprilisi frissítéscsomagja által a gépükön létrehozott "inetpub" nevű mappát rendszermeghajtójukról. A szóban forgó könyvtár ugyanis a redmondi konszern szerint nem véletlenül, egy hiba miatt jött létre, hanem teljesen szándékosan - és maga a mappa az, ami védeni hivatott egy bizonyos sebezhetőség kihasználásával szemben. "Az [április havi] biztonsági frissítés telepítése után egy új %systemdrive%\inetpub mappa jön létre a készüléken. Ezt a mappát nem szabad törölni, függetlenül attól, hogy a céleszközön aktív-e az Internet Information Services (IIS). Ez a viselkedés a védelmet növelő változtatások része, és nem igényel semmilyen intézkedést az IT-adminisztrátoroktól és a végfelhasználóktól", írja a vállalat a havi foltcsomaghoz utólag hozzáadott kiegészítésében. A jól látható ok nélkül létrejött és tök üres "inetpub" mappát a Microsoft szerint nem szabad törölni a gépekről A jelenségről, ami szerint a Microsoft április foltpakkjának telepítését követően számos gépen minden látható ok nélkül egy üres "inetpub" nevű mappa bukkant fel, mi is írtunk a múlt héten. Akkor azt tanácsoltuk a felhasználóknak, hogy ha a szóban forgó mappájuk üres, akkor nyugodtan töröljük azt, mert az vélhetően csak egy hiba miatt jött létre, és meglétének nincs jelentősége. A Microsoft azonban most azt mondja, hogy ez nem így van, és a mappa létrehozása a frissítőcsomagban szereplő egyik biztonsági folt része. A dolog persze abszurd, nem csak a mód miatt, ahogyan a Microsoft bizonyos biztonsági réseket lezár egy üres mappa létrehozásával, de azért is, mert a cég a figyelmeztetést és a magyarázatot csak utólag, napokkal a havi javítócsomag kiadását követően tette közzé - így sejteni sem lehetett, hogy előbbi nem egy (a Microsoft javítócsomagjaiban amúgy igen gyakori) hiba miatt jött létre, vagy hogy törlése nem biztonságos az érintett gépekről. Ennél már csak az abszurdabb, hogy a Microsoft nem közöl útmutatást azzal kapcsolatban, hogy azok, akik mégis letörölték esetleg az üres mappát a gépükről, mit csináljanak annak érdekében, hogy a szándékolt hatás helyreálljon - annak ellenére, hogy a cég teljesen nyilvánvalóan a mappa törlését javasló internetes sajtócikkek és fórumbejegyzések hatására egészítette ki a foltcsomag leírását a figyelmeztetéssel, ami szerint nem szabad azt törölni. Pánikra ennek ellenére nincs ok, mivel a sebezhetőség, aminek lezárásában a mappa létrehozása állítólag fontos szerepet játszik, csak lokálisan használható ki, ami azt jelenti, hogy a támadóknak már eleve valamilyen módon hozzáférést kell szerezniük a géphez ahhoz, hogy azt ki tudják aknázni. Reméljük a Microsoft hamarosan közzétesz valami útmutató arra vonatkozóan is, hogy aki mégis törölte a mappát az mit csináljon (a kézenfekvő dolgon túl, hogy újból létrehozza azt - amiről persze esetleg megint ki fog derülni, hogy nem működik, vagy nem lett volna szabad megtenni) - de leginkább azt, hogy rendesen lezárja a szóban forgó biztonsági rést, úgy, hogy ahhoz ne kelljen egy üres mappának a gépen maradnia.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 12 | Hozzáadta: georgio | Tag-ek(kulcsszavak): Windows, inetpub, mappa, könyvtár, frissítés, Microsoft, iis, biztonság | Helyezés: 0.0/0