Microsoft IIS4 "Siteli Scripting" Güvenlik Açığı Yama Microsoft Internet Information Server'daki güvenlik güvenlik açıklarını ortadan kaldırın.
Şimdi İndirin

Microsoft IIS4 "Siteli Scripting" Güvenlik Açığı Yama Sıralama ve Özet

Microsoft IIS4 "Siteli Scripting" Güvenlik Açığı Yama Etiketler

Microsoft IIS4 "Siteli Scripting" Güvenlik Açığı Yama Açıklama

Microsoft'tan: Bu yama, Microsoft Internet Information Server'daki güvenlik açıklarını ortadan kaldırır. Güvenlik açıkları, kötü amaçlı bir web sitesi operatörünün başka bir web sitesini kullanıcılara saldırmasının bir yolu olarak kötüye kullanmasına izin verebilir. Site Scripting (CSS) olarak bilinen bu güvenlik açığı, Web uygulamaları, dinamik web sayfalarında kullanmadan önce girişleri düzgün şekilde doğrulamadığında sonuçlanır. Kötü amaçlı web sitesi operatörleri bir kullanıcıyı sitelerinde cezbederse ve CSS'ye karşı hassas olan üçüncü taraf bir web sitesini tanımlayabildilerse, "" "" "" komut dosyasını, Diğer web sitesi, daha sonra kullanıcıya teslim edilecektir. Net etki, kötü amaçlı kullanıcının komut dosyasının kullanıcının makinesinde çalışmasına neden olacaktır. Güvenlik açığı, bir Web sunucusunda çalıştıran herhangi bir yazılımı etkileyebilir, kullanıcı girişini kabul eder ve Web sayfaları oluşturmak için kör bir şekilde kullanır. Microsoft, tüm satıcıların, herhangi birinin güvenlik açığından etkilenip etkilenmeyeceğini görmek için ürünlerini kontrol etmelerini ve kendi ürünlerini de kontrol edilmesini önerir. IIS'teki çeşitli özellikler etkilenmiştir - bazıları Microsoft iç ekipler tarafından bulundu ve diğerleri ise müşteriler tarafından tanımlandı - ve bu yama hepsini ortadan kaldırır. Daha fazla bilgi için SSS'yi okuyun.

Microsoft IIS4 "Siteli Scripting" Güvenlik Açığı Yama İlgili Yazılım