مايكروسوفت IIS IIS 4.0 "تشفير الزيادة

أصدرت Microsoft تصحيحا يلغي عدم حصانة أمان في Microsoft؟ معلومات الإنترنت Server 4.0. يمكن أن تسمح الضعف للمستخدم الضار بتأجير جميع الموارد على شبكة الإنترنت
التحميل الان

مايكروسوفت IIS IIS 4.0 "تشفير الزيادة الترتيب والملخص

الإعلانات

  • Rating:
  • رخصة:
  • Freeware /
  • اسم الناشر:
  • Microsoft
  • موقع ويب الناشر:
  • حجم الملف:
  • 1K

مايكروسوفت IIS IIS 4.0 "تشفير الزيادة العلامات


مايكروسوفت IIS IIS 4.0 "تشفير الزيادة وصف

أصدرت Microsoft تصحيحا يلغي عدم حصانة أمان في Microsoft؟ معلومات الإنترنت Server 4.0. يمكن أن تسمح الضعف للمستخدم الضار بتناول جميع الموارد على خادم الويب ومنعها من خدمة المستخدمين الآخرين (AKA للحرمان من هجوم الخدمة). يدعم IIS 4.0 عمليات نقل الترميز المقطوعة، ولكنها لا تحد من حجم المخزن المؤقت الذي يمكن حجزه. هذا من شأنه أن يسمح ل Oriticuser بطلب مخزن مؤقت كبير للغاية لمزيد من التشغيل أو التشغيل، ولكن لا ترسل البيانات أبدا، وبالتالي حظر الذاكرة على الخادم الذي تم تخصيصه إلى الجلسة. إذا تم حظر الذاكرة الكافية على الخادم بهذه الطريقة، فقد تمكن من منع الخادم من أداء العمل المفيد. لا توجد قدرة من خلال هذا الهجوم لإنشاء أو تعديل أو حذف البيانات على الخادم، ولا توجد أي إمكانية التحكم في التحكم الإداري للخادم. إذا أغلق المستخدم الضار جلسته، فسيتم إصدار الذاكرة وستعود عملية الخادم إلى وضعها الطبيعي. ومع ذلك، يمكن وضع الجهاز مرة أخرى في الخدمة العادية عن طريق إيقاف الخدمة وإعادة تشغيلها.


مايكروسوفت IIS IIS 4.0 "تشفير الزيادة برامج ذات صلة