IIS5 פגיעות של שירות כתובת URL פגיעות תיקון

תקן פגיעות לגרום לשגיאת הקצאת זיכרון שיגרום לכישלון של שירות ה- IIS.
הורד עכשיו

IIS5 פגיעות של שירות כתובת URL פגיעות תיקון דירוג וסיכום

פרסומת

  • Rating:
  • רישיון:
  • Free
  • מחיר:
  • Free
  • שם המפרסם:
  • By Microsoft
  • אתר האינטרנט של המוציא לאור:
  • http://www.microsoft.com/
  • מערכות הפעלה:
  • Windows, Windows 2000
  • דרישות נוספות:
  • Windows 2000, Microsoft Internet Information Services 5.0 (IIS 5.0) or Microsoft Exchange 2000
  • גודל הקובץ:
  • 311.62K
  • סך כל הורדות:
  • 8852

IIS5 פגיעות של שירות כתובת URL פגיעות תיקון תגים


IIS5 פגיעות של שירות כתובת URL פגיעות תיקון תיאור

IIS 5.0 מכיל פגם המשפיע על האופן שבו כתובת אתר מטופלת אם יש לו בנייה ספציפית ואורך שלה נמצא בטווח צר מאוד של ערכים. אם כתובת אתר כזו נשלחה שוב ושוב למערכת מושפעת, מפגש של אירועים עלול לגרום לשגיאת הקצאת זיכרון שיגרום לכישלון של שירות IIS. Exchange 2000 מושפעת באותה פגיעות. כדי לתמוך בלקוחות הדואר מבוססי אינטרנט, הוא מציג את היכולת לטפל בפריטים בחנות באמצעות כתובות אתרים. זה נעשה בחלקו באמצעות IIS 5.0, ובחלק באמצעות קוד הספציפי להחליף 2000. שתי חתיכות של קוד להכיל את הפגם, אבל את ההשפעה של ניצול הפגיעות דרך או יהיה זהה - זה יכול לשמש לגרום לשירות IIS להיכשל, אך לא ניתן היה להשתמש בהם כדי לתקוף את שירות החליפין עצמו. כלומר, לתקוף בהצלחה שרת Exchange באמצעות פגיעות זו ישבש את השימוש של לקוחות מבוססי אינטרנט של השרת, אך לא של לקוחות הדואר המבוססים על Mapi כמו Outlook. כי הפגם מתרחש בשני שונים מודולי קוד, שאחד מהם מתקין כחלק מ- IIS 5.0 ושניהם התקנים במסגרת Exchange 2000, חשוב עבור מנהלי Exchange 2000 להתקין הן תיקון IIS, כמו גם את תיקון החליפין .


IIS5 פגיעות של שירות כתובת URL פגיעות תיקון תוכנה קשורה