Microsoft "פגיעות טופס אינטרנט" פגיעות (IIS 4.0) לחסל פגיעות אבטחה ב- Microsoft Internet Information Server.
הורד עכשיו

Microsoft "פגיעות טופס אינטרנט" פגיעות (IIS 4.0) דירוג וסיכום

Microsoft "פגיעות טופס אינטרנט" פגיעות (IIS 4.0) תגים

פגיעות בשרת שרת מידע באינטרנט

Microsoft "פגיעות טופס אינטרנט" פגיעות (IIS 4.0) תיאור

מ- Microsoft: תיקון זה מבטל פגיעות אבטחה במרכיב שספינה כחלק משרת Internet Internet Microsoft. הפגיעות עלולה לאפשר לתוקף למנוע שרת אינטרנט מושפע ממספק שירות שימושי. Extensions Server FrontPage (FPSE) עם והם מותקנים כברירת מחדל כחלק מ- IIS 4.0 ו 5.0. פונקציות FPSE המוכרת ביותר מאפשרות אתר אינטרנט וניהול תוכן; עם זאת, FPSE מספק גם פונקציות תמיכה ברבעון. בין הפונקציות הכלולות בקטגוריה האחרונה הן אלה המסייעות לעבד טופסי אינטרנט שהוגשו על ידי משתמש. קיימת פגיעות באחת הפונקציות הללו. אם משתמש זדוני הוטל הגשת טופס בעלות פגומה במיוחד לשרת מושפע, היא תגרום לשירות IIS להיכשל. הפגיעות אינה מספקת את ההזדמנות לשימוש לא נכון בכל הפונקציות של FPSE מנהל או תוכן. כדי לחדש את הפעולה הרגילה על שרת IIS 4.0, המפעיל יצטרך להפעיל מחדש את השירות. לעומת זאת, אם הותקפו שרת IIS 5.0 באמצעות פגיעות זו, שירות ה- IIS היה, כברירת מחדל, מופעלת באופן אוטומטי כמעט מיד. למרות שכל מפגשי אינטרנט שהיו בתהליך בעת ההתקפה יאבדו, השרת יוכל לקבל קשרים חדשים ברגע שהשירות הופעל מחדש. FPSE מותקן כברירת מחדל כחלק מ- IIS 4.0 ו -5.0, אך, בהתאם לשיטות עבודה מומלצות, מיקרוסופט ממליצה להיכבוש אם לא נחוץ. CNET עורך הערה: הערה: תיקון זה 4.0 ניתן ליישם מערכות ATOP פועל Windows NT 4.0 Service Pack 6A או 5. זה ייכלל ב- Windows NT 4.0 Service Pack 7.

Microsoft "פגיעות טופס אינטרנט" פגיעות (IIS 4.0) תוכנה קשורה