Microsoft Internet Information Server 5.0 תיקון: קובץ שרת קובץ הבקשה ניתוח עדכון IIS
הורד עכשיו

Microsoft Internet Information Server 5.0 תיקון: קובץ שרת קובץ הבקשה ניתוח דירוג וסיכום

Microsoft Internet Information Server 5.0 תיקון: קובץ שרת קובץ הבקשה ניתוח תגים

Microsoft Internet Information Server 5.0 תיקון: קובץ שרת קובץ הבקשה ניתוח תיאור

עדכון זה פותר את פגיעות האבטחה של קובץ שרת שרת האינטרנט "ב - Internet Information Services (IIS) 5.0 ונדון ב - Microsoft Security Bulletin MS00-086. הורד עכשיו כדי למנוע ממשתמש זדוני משינוי דפי אינטרנט, הוספה, שינוי או מחיקת קבצים על-ידי שליחת בקשות של קובץ פגום. כאשר שרת אינטרנט שמפעיל IIS מקבל בקשה לקובץ, הוא עובר את שם הקובץ למערכת ההפעלה לעיבוד. אם משתמש זדוני משלב בקשה לקובץ .cmd או .bat עם פקודות מערכת הפעלה בדרך מסוימת, מעביר IIS באופן לא תקין הן את בקשת הקובץ ואת הפקודות למערכת ההפעלה. זה יכול לאפשר למשתמש זדוני להפעיל פקודות ישירות בשרת האינטרנט.

Microsoft Internet Information Server 5.0 תיקון: קובץ שרת קובץ הבקשה ניתוח תוכנה קשורה