Microsoft IIS5 "Sesi ID Cookie Marking" Patch Kerentanan Hilangkan kerentanan keamanan di Microsoft Internet Information Server.
Unduh sekarang

Microsoft IIS5 "Sesi ID Cookie Marking" Patch Kerentanan Peringkat & Ringkasan

Microsoft IIS5 "Sesi ID Cookie Marking" Patch Kerentanan Tag

Kerentanan server Server Informasi Internet.

Microsoft IIS5 "Sesi ID Cookie Marking" Patch Kerentanan Keterangan

Dari Microsoft: Patch ini menghilangkan kerentanan keamanan di Microsoft Internet Information Server yang akan memungkinkan pengguna jahat untuk membajak sesi web aman pengguna lain di bawah serangkaian keadaan yang sangat terbatas .Iis mendukung penggunaan cookie sesi saat ini untuk melacak pengidentifikasi sesi saat ini untuk sesi web. Namun, ASP dalam IIS tidak mendukung penciptaan cookie ID sesi aman sebagaimana didefinisikan dalam RFC 2109. Akibatnya, halaman aman dan tidak aman di situs web yang sama gunakan ID sesi yang sama. Jika pengguna memprakarsai sesi dengan halaman web yang aman, cookie ID sesi akan dihasilkan dan dikirim ke pengguna, dilindungi oleh SSL. Tetapi jika pengguna kemudian mengunjungi halaman non-aman di situs yang sama, cookie ID sesi yang sama akan ditukar, kali ini dalam plaintext. Jika pengguna jahat memiliki kontrol penuh atas saluran komunikasi, ia dapat membaca cookie ID Sesi Plaintext dan menggunakannya untuk terhubung ke sesi pengguna dengan halaman aman. Pada saat itu, ia dapat mengambil tindakan apa pun pada halaman aman yang dapat diambil pengguna. Kondisi di mana kerentanan ini dapat dieksploitasi agak menakutkan. Pengguna jahat perlu memiliki kontrol penuh atas komunikasi pengguna lain dengan situs web. Bahkan kemudian, pengguna jahat tidak dapat membuat koneksi awal ke halaman aman; Hanya pengguna yang sah yang bisa melakukan itu. Patch menghilangkan kerentanan dengan menambahkan dukungan untuk cookie ID sesi aman di halaman ASP. (Cookie aman sudah didukung untuk semua jenis cookie lainnya, di bawah semua teknologi lainnya di IIS). Baca FAQ untuk informasi lebih lanjut.

Microsoft IIS5 "Sesi ID Cookie Marking" Patch Kerentanan Perangkat Lunak Terkait