Faille de sécurité IIS Microsoft DDOS windows

Nouvelle faille de sécurité IIS

    Le 14 avril 2015, Microsoft a annoncé une faille de sécurité critique concernant IIS dans le bulletin MS15-034. Cette dernière est référencée sous le code CVE-2015-1635.


    Que permet-elle ?

    La faille permettrait à une personne malveillante d'exécuter du code arbitraire dans le contexte du compte système. Elle permettrait aussi une attaque de Déni de service.