Patch de vulnérabilité de défaillance de l'URL de l'URL IIS5 (3/1/01) Fixer une vulnérabilité Cause une erreur d'allocation de mémoire qui entraînerait une défaillance du service IIS.
Télécharger maintenant

Patch de vulnérabilité de défaillance de l'URL de l'URL IIS5 (3/1/01) Classement & Résumé

Patch de vulnérabilité de défaillance de l'URL de l'URL IIS5 (3/1/01) Mots clés

allocation Service FTP IIS scénario d'allocation erreur de mémoire Allocation de mémoire répartition du temps Gérer l'allocation de la mémoire gestionnaire d'allocation de mémoire Profil de l'allocation allocation de capacité allocation arme algorithme Moteur de recherche d'erreur de mémoire Windows défaillance de service Allocation d'incitation mémoire d'attribution

Patch de vulnérabilité de défaillance de l'URL de l'URL IIS5 (3/1/01) La description

IIS 5.0 Contient une faille affectant la manière dont une URL est gérée s'il a une construction spécifique et sa longueur est dans une plage de valeurs très étroite. Si une telle URL a été envoyée à plusieurs reprises à un système affecté, une confluence d'événements pourrait provoquer une erreur d'allocation de mémoire qui entraînerait une défaillance du service IIS.Exchange 2000 est affectée par la même vulnérabilité. Pour prendre en charge les clients de messagerie Web, il introduit la possibilité d'adresser des éléments sur le magasin via des URL. Ceci est fait en partie en utilisant IIS 5.0 et en partie via un code spécifique à Exchange 2000. Les deux pièces de code contiennent la faille, mais l'effet de l'exploitation de la vulnérabilité via soit le même serait le même - il pourrait être utilisé pour Parce que le service IIS échoue, mais n'a pas pu être utilisé pour attaquer le service d'échange lui-même. C'est-à-dire que vous attaquez avec succès un serveur Exchange via cette vulnérabilité perturberait l'utilisation du serveur des clients Web basé sur le Web, mais non celle des clients de messagerie basés sur MAPI comme Outlook.Parce que la faille se produit dans deux modules de code différents, dont l'une installe Dans le cadre de IIS 5.0 et qui sont tous deux installés dans le cadre de Exchange 2000, il est important pour les administrateurs Exchange 2000 pour installer ce correctif IIS, ainsi que le correctif Exchange.

Patch de vulnérabilité de défaillance de l'URL de l'URL IIS5 (3/1/01) Logiciels associés