IIS5 File-Fragment Reading via Malformed HTR Request Vulnerability Patch

Bu güvenlik açığı yeni bir variant daxildir Microsoft Bültenleri MS00-031 və MS00-044 müzakirə əvvəlki variant olan açığı, '.HTR vasitəsilə Fragment oxu fayl. Orijinal variantda kimi, bu bir HTR ISAPI uzadılması ilə işlənəcək səbəb olacaq bir şəkildə bir fayl tələb etmək bir təcavüzkarın imkan bilər. bunu nəticəsi kimi ASP faylları kimi server-side faylları, fraqmentləri, potensial təcavüzkar göndərilə bilər.

əvvəllər HTR funksionallığı aradan Müştərilər bu açığı təsir deyil. Microsoft onu saxlamaq üçün biznes-tənqidi səbəb olmadıqca artıq HTR əlil deyil bütün müştərilərə, bunu tövsiyə edir. . Müştərilərin qrup ikincisi, bu patch bu açığı aradan qaldıracaq

tələblər

Windows 2000