IIS5 مشوهة عناوين URL

إصلاح ثغرة أمنية تسبب خطأ تخصيص الذاكرة التي من شأنها أن يؤدي إلى فشل خدمة IIS.
التحميل الان

IIS5 مشوهة عناوين URL الترتيب والملخص

الإعلانات

  • Rating:
  • رخصة:
  • Free
  • السعر:
  • Free
  • اسم الناشر:
  • By Microsoft
  • موقع ويب الناشر:
  • http://www.microsoft.com/
  • أنظمة التشغيل:
  • Windows, Windows 2000
  • متطلبات إضافية:
  • Windows 2000, Microsoft Internet Information Services 5.0 (IIS 5.0) or Microsoft Exchange 2000
  • حجم الملف:
  • 311.62K
  • إجمالي التنزيلات:
  • 8852

IIS5 مشوهة عناوين URL العلامات


IIS5 مشوهة عناوين URL وصف

يحتوي IIS 5.0 على عيب يؤثر على الطريقة التي يتم فيها التعامل مع عنوان URL إذا كان لديه بناء محدد وطوله ضمن نطاق ضيق جدا من القيم. إذا تم إرسال مثل هذا عنوان URL مرارا وتكرارا إلى نظام متأثر، فقد يتسبب في استيعاب الأحداث خطأ تخصيص ذاكرة يؤدي إلى فشل خدمة IIS. يتأثر Exchange 2000 بنفس الضعف. لدعم عملاء البريد المستند إلى الويب، فإنه يقدم القدرة على معالجة العناصر الموجودة في المتجر عبر عناوين URL. يتم ذلك جزئيا باستخدام IIS 5.0، وفي جزء منه عبر الرمز الخاص ب Exchange 2000. يحتوي كلا من القطع من التعليمات البرمجية على العيب، ولكن تأثير استغلال الضعف عبر إما سيكون هو نفسه - يمكن استخدامه ل تسبب في فشل خدمة IIS، ولكن لا يمكن استخدامها لمهاجمة خدمة التبادل نفسها. وهذا هو، مهاجمة خادم التبادل بنجاح من خلال هذه الضعف، سيعطر على تعطيل استخدام عملاء البريد المستند إلى الويب من الخادم، ولكن ليس من عملاء البريد المستند إلى MAPI مثل Outlook. لأن العيب يحدث في اثنين مختلفين وحدات التعليمات البرمجية، واحدة منها مرات تثبيت كجزء من IIS 5.0 وكلاهما تثبيت كجزء من Exchange 2000، من المهم لمسؤولي Exchange 2000 لتثبيت كلاهما هذا التصحيح IIS هذا، وكذلك تصحيح التبادل .


IIS5 مشوهة عناوين URL برامج ذات صلة