Microsoft IIS "بيانات الملحق المشوهة" في تصحيح الضعف عناوين URL

أصدرت Microsoft تصحيحا يلغي عدم حصانة أمان في Microsoft؟ خادم معلومات الإنترنت. يمكن استخدام مشكلة عدم الحصانة لإبطاء أداء خادم متأثر، أو TE
التحميل الان

Microsoft IIS "بيانات الملحق المشوهة" في تصحيح الضعف عناوين URL الترتيب والملخص

الإعلانات

  • Rating:
  • رخصة:
  • Freeware /
  • اسم الناشر:
  • Microsoft Inc.
  • موقع ويب الناشر:
  • حجم الملف:
  • 1K

Microsoft IIS "بيانات الملحق المشوهة" في تصحيح الضعف عناوين URL العلامات


Microsoft IIS "بيانات الملحق المشوهة" في تصحيح الضعف عناوين URL وصف

أصدرت Microsoft تصحيحا يلغي عدم حصانة أمان في Microsoft؟ خادم معلومات الإنترنت. يمكن استخدام مشكلة عدم الحصانة لإبطاء أداء خادم متأثر، أو إيقافها مؤقتا تماما. لا يحتوي خوارزمية مع RFC 2396، خوارزمية IIS التي تقوم بمعالجة عناوين المواقع المرنة المدمجة في السماح لها بمعالجة أي تسلسل تعسفية من امتدادات الملفات أو المعرفات الفرعية (المشار إليها في RFC كمسارات). بقيادة عنوان URL الذي يحتوي على معلومات ملحق ملف مشوه خصيصا، يمكن للمستخدم الخبيث إساءة استخدام هذه المرونة من أجل زيادة عامل العمل بشكل تعسفي المرتبط بتحليل عنوان URL. يمكن أن يستهلك ذلك الكثير أو كل توافر وحدة المعالجة المركزية على الخادم والعمل اللاسلكي من القيام به. لا تقدم الثغرة الأمنية أي قدر من القدرة على فشل الخادم، أو لإضافة أو تغيير أو حذف البيانات عليها. وبالمثل، فإنه يوفر إمكانية الصحة لتحديد السيطرة الإدارية على خادم الويب. سيستمر التباطؤ فقط حتى تتم معالجة عنوان URL، في أي نقطة من الخدمة ستعود إلى وضعها الطبيعي.


Microsoft IIS "بيانات الملحق المشوهة" في تصحيح الضعف عناوين URL برامج ذات صلة

معلومات عنا