Microsoft IIS 'Données d'extension malformée des données de vulnérabilité de l'URL' Microsoft a publié un correctif qui élimine une vulnérabilité de sécurité dans Microsoft? Serveur d'informations Internet. La vulnérabilité pourrait être utilisée pour ralentir la performance d'un serveur affecté ou TE
Télécharger maintenant

Microsoft IIS 'Données d'extension malformée des données de vulnérabilité de l'URL' Classement & Résumé

Microsoft IIS 'Données d'extension malformée des données de vulnérabilité de l'URL' Mots clés

vulnérabilité vérificateur vulnérabilité Vulnérabilité de la page Web la vulnérabilité du serveur Vulnérabilité de LSASS Détecteur de vulnérabilité Détecter la vulnérabilité Détection de vulnérabilité Sécurité du serveur Informations sur le serveur Server Microsoft vulnérabilité logicielle rapport de la vulnérabilité Recherche de vulnérabilité La vulnérabilité Searcher Patch Security Server Windows Server Informations sur le serveur WOW affecté la vulnérabilité du réseau Vulnérabilité de sécurité serveur d'informations Testeur de vulnérabilité vulnérabilité test Protection de la vulnérabilité Analyse de la vulnérabilité performance lente Vulnérabilité du Web Vulnérabilité de messagerie Évaluation de la vulnérabilité Informix vulnérabilité vulnérabilité Oracle Vulnérabilité du serveur SQL Vulnérabilité de numérisation Vulnérabilité XSS Mise à jour de la vulnérabilité Nouvelles de vulnérabilité Tester la vulnérabilité du serveur Web Analyse de vulnérabilité Rechercher les failles Réparation de la vulnérabilité Vulnérabilité de réparation Gestion de la vulnérabilité identification des vulnérabilités Internet lent Serveur d'informations Internet

Microsoft IIS 'Données d'extension malformée des données de vulnérabilité de l'URL' La description

Microsoft a publié un correctif qui élimine une vulnérabilité de sécurité dans Microsoft? Serveur d'informations Internet. La vulnérabilité pourrait être utilisée pour ralentir la performance d'un serveur affecté ou l'arrêter temporairement. Incellage avec RFC 2396, l'algorithme de l'IIS qui traite des URL a une flexibilité intégrée pour lui permettre de traiter toute séquence arbitraire d'extensions de fichier ou d'identificateurs de sous-sévère (mentionnés dans la RFC en tant que path_segments). Sousprovidant une URL contenant des informations d'extension de fichier spécialement malformées, un utilisateur malveillant pourrait abuser de cette flexibilité afin d'augmenter arbitrairement le facteur de travail associé à l'analyse de l'URL. Cela pourrait consommer beaucoup ou toute la disponibilité de la CPU sur le serveur et le travail préventif d'être effectué. La vulnérabilité ne fournit aucune capacité à faire échouer le serveur ou d'ajouter, de modifier ou de supprimer des données. De même, il fournit une nocapacité au contrôle administratif d'usurp du serveur Web. Le ralentissement ne durerait que jusqu'à ce que l'URL ait été traitée, à quel point le service reviendrait à la normale.

Microsoft IIS 'Données d'extension malformée des données de vulnérabilité de l'URL' Logiciels associés