IIS5 Hatalı biçimlendirilmiş URL Servis Hatası Güvenlik Açığı Yama Bir güvenlik açığını düzeltin, IIS hizmetinin başarısızlığına neden olacak bir bellek ayırma hatası.
Şimdi İndirin

IIS5 Hatalı biçimlendirilmiş URL Servis Hatası Güvenlik Açığı Yama Sıralama ve Özet

IIS5 Hatalı biçimlendirilmiş URL Servis Hatası Güvenlik Açığı Yama Etiketler

IIS5 Hatalı biçimlendirilmiş URL Servis Hatası Güvenlik Açığı Yama Açıklama

IIS 5.0, belirli bir yapıya sahipse ve uzunluğu çok dar bir değerler dahilinde bir URL'nin işlendiğini etkileyen bir kusur içerir. Böyle bir URL, etkilenen bir sisteme tekrar tekrar gönderildiyse, bir olay birleşimi, IIS hizmetinin arızalanmasına neden olacak bir bellek tahsisat hatasına neden olabilir. Exchange 2000 aynı güvenlik açığından etkilenir. Web tabanlı posta istemcilerini desteklemek için, mağazadaki öğeleri URL'ler üzerinden ele alma yeteneğini tanıtır. Bu, kısmen IIS 5.0 kullanılarak yapılır ve bölümde Exchange 2000'e özgü kod aracılığıyla yapılır. Her iki kod parçası, her iki kod da kusur içerir, ancak güvenlik açığının da üzerinden yararlanmanın etkisi aynı olacaktır - IIS servisinin başarısız olmasına neden olur, ancak değişim hizmetinin kendisine saldırmak için kullanılamaz. Yani, bu güvenlik açığı aracılığıyla bir Exchange sunucusuna başarılı bir şekilde saldıran, Web tabanlı posta istemcilerinin sunucusunu kullanmasını engeller, ancak Outlook gibi MAPI tabanlı posta istemcilerinin. , çünkü kusur iki farklı Biri IIS 5.0'ının bir parçası olarak kurulan ve her ikisi de Exchange 2000'in bir parçası olarak kurulan kod modülleri, Exchange 2000 yöneticilerinin hem bu IIS yamasını hem de Exchange yamasının kurulması önemlidir. .

IIS5 Hatalı biçimlendirilmiş URL Servis Hatası Güvenlik Açığı Yama İlgili Yazılım