Microsoft "Malformed Web Form Submission" Patch Kerentanan (IIS 5.0)

Hilangkan kerentanan keamanan di Microsoft Internet Information Server.
Unduh sekarang

Microsoft "Malformed Web Form Submission" Patch Kerentanan (IIS 5.0) Peringkat & Ringkasan

Iklan

  • Rating:
  • Lisensi:
  • Free
  • Harga:
  • Free
  • Nama Penerbit:
  • By Microsoft
  • Situs web penerbit:
  • http://www.microsoft.com/
  • Sistem operasi:
  • Windows, Windows 2000
  • Persyaratan tambahan:
  • Windows 2000
  • Ukuran file:
  • 576.88K
  • Jumlah Unduhan:
  • 25101

Microsoft "Malformed Web Form Submission" Patch Kerentanan (IIS 5.0) Tag


Microsoft "Malformed Web Form Submission" Patch Kerentanan (IIS 5.0) Keterangan

Patch ini menghilangkan kerentanan keamanan dalam komponen yang dikirimkan sebagai bagian dari Microsoft Internet Information Server. Kerentanan berpotensi memungkinkan penyerang untuk mencegah server web yang terkena dampak dari menyediakan layanan yang berguna. Perpanjangan server frontpage (FPSE) kapal dengan dan diinstal secara default sebagai bagian dari IIS 4.0 dan 5.0. Fungsi FPSE yang paling akrab memungkinkan situs Web dan manajemen konten; Namun, FPSE juga menyediakan fungsi dukungan waktu-jelek. Di antara fungsi yang termasuk dalam kategori terakhir adalah yang membantu memproses formulir web yang telah dikirimkan oleh pengguna. Kerentanan ada di salah satu fungsi ini. Jika pengguna jahat memungut penyerahan formulir yang cacat khusus ke server yang terpengaruh, itu akan menyebabkan layanan IIS gagal. Kerentanan tidak memberikan kesempatan untuk menyalahgunakan fungsi manajemen administratif atau konten FPSE. untuk melanjutkan operasi normal pada server IIS 4.0, operator perlu memulai kembali layanan. Sebaliknya, jika server IIS 5.0 diserang melalui kerentanan ini, layanan IIS akan, secara default, secara otomatis restart segera. Meskipun setiap sesi web yang sedang berlangsung pada saat serangan akan hilang, server akan dapat menerima koneksi baru segera setelah layanan ini dimulai kembali. FPSE diinstal secara default sebagai bagian dari IIS 4.0 dan 5.0, tetapi, sesuai dengan praktik terbaik, Microsoft merekomendasikan agar mereka dinonaktifkan jika tidak diperlukan.


Microsoft "Malformed Web Form Submission" Patch Kerentanan (IIS 5.0) Perangkat Lunak Terkait

Tentang kami