Patch de vulnérabilité d'en-tête Spécialisé Windows 2000 IIS5 Éliminer une vulnérabilité de sécurité pouvant exposer votre code source.
Télécharger maintenant

Patch de vulnérabilité d'en-tête Spécialisé Windows 2000 IIS5 Classement & Résumé

Patch de vulnérabilité d'en-tête Spécialisé Windows 2000 IIS5 Mots clés

reset code de sécurité exposer exposer href Exposition MacOSX Mimic Exose Feature Fonctionnalité d'exposition code de sécurité Sécurité du code source Expose Interface Com Éliminer le code JDBC mener des critiques de code de sécurité

Patch de vulnérabilité d'en-tête Spécialisé Windows 2000 IIS5 La description

De Microsoft: Du développeur: "Si un serveur IIS reçoit une demande de fichier contenant un en-tête spécialisé ainsi que l'un de plusieurs caractères particuliers à la fin, le traitement de l'extension ISAPI attendu peut ne pas se produire. Le résultat est que le code source de Le fichier serait envoyé au navigateur. »Il est important de noter que les recommandations de sécurité normales mettent fortement militairement contre toute information sensible dans les fichiers .asp et, si ces recommandations ont été suivies, il n'y aurait aucune information sensible au compromis. L'en-tête spécialisé en cause ici ne peut pas être créé via un navigateur Internet standard. La demande devrait donc être créée par une autre méthode. »Microsoft a publié ce correctif, qui élimine la vulnérabilité de la sécurité.

Patch de vulnérabilité d'en-tête Spécialisé Windows 2000 IIS5 Logiciels associés