Microsoft Internet Information Server 5.0 التصحيح: رأس متخصص تحديث IIS.
التحميل الان

Microsoft Internet Information Server 5.0 التصحيح: رأس متخصص الترتيب والملخص

Microsoft Internet Information Server 5.0 التصحيح: رأس متخصص العلامات

Microsoft Internet Information Server 5.0 التصحيح: رأس متخصص وصف

من Microsoft: يحل هذا التحديث الضعف "الرأس المتخصص للرأس" في خدمات معلومات الإنترنت (IIS) 5.0، الذي يتم الشحن مع نظام التشغيل Windows 2000. الآن لمنع مستخدم ضار من استغلال هذه الضعف وتسبب خادم الويب الخاص بك لإرسال شفرة المصدر. ملفات ASP أو .htr إلى متصفح زيارة. تنصح توصيات الأمان مقابل المعلومات الحساسة من أي وقت مضى في ملفات. و. يدعم IIS أنواع الملفات المتقدمة مثل ملفات .asp و .htr، والتي يتم تنفيذه بواسطة محرك البرمجة النصية على خادم ولا يتم إرسالها إلى المستعرض الخاص بك، كملفات .htm هي. يحدد IIS محرك النص البرمجي للاستخدام عن طريق التحقق من امتدادات الملفات. يمكن للمستخدم الضار أن يذهب إلى موقع ويب وإضافة أحرف معينة إلى نهاية عنوان URL الخاص بموقع الويب، وطلب المزيد من الملفات داخل الموقع. يحدد IIS الملف المتقدم الصحيح، ولكن لا يتعرف عليه كملف يحتاج إلى معالجة بواسطة محرك نصي. وبالتالي، يرسل IIS الملف إلى مستعرض كما يفعل ملفات .htm، وكشف عن شفرة مصدر الملف.

Microsoft Internet Information Server 5.0 التصحيح: رأس متخصص برامج ذات صلة