IIS5 Fehlgebildete URL-Service-Fehleranfälligkeitsfleck Fixieren einer Anfälligkeit Verursachen Sie einen Speicherzuweisungsfehler, der zum Ausfall des IIS-Dienstes führen würde.
Jetzt downloaden

IIS5 Fehlgebildete URL-Service-Fehleranfälligkeitsfleck Ranking & Zusammenfassung

IIS5 Fehlgebildete URL-Service-Fehleranfälligkeitsfleck Stichworte

IIS5 Fehlgebildete URL-Service-Fehleranfälligkeitsfleck Beschreibung

IIS 5.0 enthält einen Fehler, der die Art und Weise beeinträchtigt, wie eine URL gehandhabt wird, wenn sie eine bestimmte Konstruktion aufweist, und seine Länge ist in einem sehr engen Wert von Werten. Wenn eine solche URL wiederholt an ein betroffenes System gesendet wurde, könnte ein Konfluenz von Ereignissen zu einem Speicherzuordnungsfehler führen, der zum Ausfall des IIS-Dienstes führen würde. Exchange 2000 ist von derselben Anfälligkeit beeinflusst. Um webbasierte E-Mail-Clients zu unterstützen, wird die Möglichkeit, Elemente auf dem Speicher über URLs anzusprechen. Dies geschieht teilweise mit der Verwendung von IIS 5.0 und teilweise per Code, der für Exchange 2000 spezifisch ist. Beide Code-Teile enthalten den Fehler, aber der Effekt, dass die Anfälligkeit über die Anfälligkeit über die Anfälligkeit übergeht, wäre entweder gleich - es könnte verwendet werden Ursache den IIS-Dienst fehlschlagen, konnte jedoch nicht verwendet werden, um den Austauschdienst selbst anzugreifen. Das ist, dass ein Exchange-Server erfolgreich über diese Sicherheitsanfälligkeit angreift, webbasierte die Verwendung des Servers der Mail-Clients des Servers, jedoch nicht das von Mapi-basierten E-Mail-Clients wie Outlook. , da der Fehler in zwei verschiedenen auftritt Code-Module, deren installiert als Teil von IIS 5.0 und beide, der als Teil von Exchange 2000 installiert wird, ist es wichtig, dass Exchange 2000-Administratoren, um sowohl diesen IIS-Patch zu installieren, sowie den Exchange-Patch .

IIS5 Fehlgebildete URL-Service-Fehleranfälligkeitsfleck Zugehörige Software