Microsoft Internet Informations Server 5.0 Patch: Demande de fichier de serveur Web Analysing mise à jour IIS
Télécharger maintenant

Microsoft Internet Informations Server 5.0 Patch: Demande de fichier de serveur Web Analysing Classement & Résumé

Microsoft Internet Informations Server 5.0 Patch: Demande de fichier de serveur Web Analysing Mots clés

Microsoft Internet Informations Server 5.0 Patch: Demande de fichier de serveur Web Analysing La description

Cette mise à jour résout la "analyse de la demande de fichier de serveur Web" Vulnérabilité de sécurité dans les services d'information sur Internet (IIS) 5.0 et est discutée dans Microsoft Security Bulletin MS00-086. Téléchargez maintenant pour empêcher un utilisateur malveillant de modifier des pages Web, d'ajouter, de modifier, de supprimer ou de supprimer des fichiers en envoyant des demandes de fichiers malformées. Lorsqu'un serveur Web qui exécute IIS reçoit une demande de fichier, il passe le nom du fichier au système d'exploitation pour le traitement. Si un utilisateur malveillant combine une demande de fichier .cmd ou .bat avec des commandes du système d'exploitation d'une manière particulière, IIS passe de manière incorrecte à la fois la demande de fichier et les commandes au système d'exploitation. Cela pourrait permettre à l'utilisateur malveillant d'exécuter des commandes directement sur le serveur Web.

Microsoft Internet Informations Server 5.0 Patch: Demande de fichier de serveur Web Analysing Logiciels associés