Microsoft Internet Information Server 5.0 yama: ISAPI uzantısındaki kontrolsüz arabellek IIS güncellemesi
Şimdi İndirin

Microsoft Internet Information Server 5.0 yama: ISAPI uzantısındaki kontrolsüz arabellek Sıralama ve Özet

Microsoft Internet Information Server 5.0 yama: ISAPI uzantısındaki kontrolsüz arabellek Etiketler

Microsoft Internet Information Server 5.0 yama: ISAPI uzantısındaki kontrolsüz arabellek Açıklama

Bu güncelleştirme, "ISAPI uzantısındaki işaretlenmemiş tamponu, Windows 2000'deki IIS 5.0 Sunucusu" güvenlik açığından emin olabilir ve Microsoft Güvenlik Bülteni MS01-023'te tartışılmaktadır. Kötü niyetli bir kullanıcının web sunucunuzun kontrolünü almasını önlemek için şimdi indirin. Internet Yazdırma ISAPI (Internet Services Uygulama Programlama Arabirimi) Windows 2000 için uzantısı, kullanıcıların yazdırma isteklerini işleyen kodda kontrolsüz bir tampon (sınırlı kapasiteye sahip geçici bir veri depolama alanı) sahiptir. Kötü amaçlı bir kullanıcıdan gelen özel olarak hatalı biçimlendirilmiş bir istek, tamponun taşmasına neden olabilir. Bunu yapmak, kötü amaçlı kullanıcı yerel sistem ayrıcalıklarını verir, web sunucusunun tam kontrolünü almasına izin verir. Bu güncelleştirme, ISAPI uzantısının girişi doğru şekilde kontrol edilmesini sağlayarak güvenlik açığını ortadan kaldırır. Not Etkilenen bileşen Internet Information Services (IIS) 5.0'ın bir parçası olmasa da, güvenlik açığı yalnızca IIS 5.0 çalıştığında mevcuttur.

Microsoft Internet Information Server 5.0 yama: ISAPI uzantısındaki kontrolsüz arabellek İlgili Yazılım