מיקרוסופט IIS 'להימלט' ניתוח התווים 'פגיעות RFC 1738 מציין ששרתי אינטרנט חייבים לאפשר ספרות הקסדצימליות להיות קלטות בכתובות באתר על ידי כך שקדמה להם עם אופי 'הבריחה', סימן אחוז. IIS עומד במפרט זה, אבל
הורד עכשיו

מיקרוסופט IIS 'להימלט' ניתוח התווים 'פגיעות דירוג וסיכום

מיקרוסופט IIS 'להימלט' ניתוח התווים 'פגיעות תגים

מיקרוסופט IIS 'להימלט' ניתוח התווים 'פגיעות תיאור

RFC 1738 מציין ששרתי אינטרנט חייבים לאפשר ספרות הקסדצימליות להיות קלטות בכתובות באתר על ידי אותם עם מה שנקרא "Escape" אופי, סימן אחוז. IIS עומד במפרט זה, אלא גם מקבל תווים לאחר סימן האחוז שאינם ספרות הקסדצימליים. חלק מתרגום אלה תווים להדפסה ASCII, וזה יכול לספק אמצעים חלופיים של ציון קבצים פגיעות של URLs.The לא משפיע על IIS, עם זאת, תוכנה של צד שלישי הפועל על ידי IIS אבל לא מבצע canonicalization מושפע ממנו.

מיקרוסופט IIS 'להימלט' ניתוח התווים 'פגיעות תוכנה קשורה