Bu yama bir bileşeni bir güvenlik açığını ortadan kaldıran gemi, Microsoft Internet Information Server bir parçası olarak. Güvenlik açığı saldırganın yararlı hizmet veren bir etkilenen bir web sunucusu önlemek için izin verebilir.
ile FrontPage Server Extensions (FPSE) gemi IIS 4.0 ve 5.0 bir parçası olarak, varsayılan olarak yüklenir. En tanıdık FPSE fonksiyonları Web sitesini ve içerik yönetimi izin ver; Ancak, FPSE da göz atma zamanı destek fonksiyonları sağlar. İkinci kategoriye dahil işlevleri arasında bir kullanıcı tarafından sunulmuştur işlem Web formları yardımcı olanlardır. Bir güvenlik açığı bu işlevlerden birini bulunmaktadır. Kötü niyetli bir kullanıcının etkilenen bir sunucuya özel olarak hatalı biçimlendirilmiş form gönderimini tarh ise, IIS hizmetinin başarısız olmasına neden olur. Güvenlik açığı FPSE idari veya içerik yönetim işlevlerinin herhangi kötüye fırsat vermez.
operatörün hizmetini yeniden başlatmanız gerekir, bir IIS 4.0 sunucusuna normal çalışmaya devam etmek. Bir IIS 5.0 sunucusu bu güvenlik açığından üzerinden saldırıya uğradı eğer aksine, IIS hizmeti, varsayılan olarak, otomatik hemen yeniden başlatmak olacaktır. Saldırı sırasında devam etmekte olan herhangi bir Web oturumları kaybolacak olsa da, sunucu kısa sürede hizmet yeniden başlatıldı yeni bağlantıları kabul etmek mümkün olacaktır. . FPSE iyi uygulamalar doğrultusunda, IIS 4.0 ve 5.0 bir parçası olarak varsayılan olarak yüklenir, ancak Microsoft gerekli değilse onlar devre dışı bırakılmasını önerir
Gereksinimleri
Windows NT
Yorum Bulunamadı