Microsoft Internet Information Server 5.0 yama: Web Sunucusu Dosya İsteği Ayrıştırma IIS güncellemesi
Şimdi İndirin

Microsoft Internet Information Server 5.0 yama: Web Sunucusu Dosya İsteği Ayrıştırma Sıralama ve Özet

Microsoft Internet Information Server 5.0 yama: Web Sunucusu Dosya İsteği Ayrıştırma Etiketler

Microsoft Internet Information Server 5.0 yama: Web Sunucusu Dosya İsteği Ayrıştırma Açıklama

Bu güncelleştirme, Internet Information Services (IIS) 5.0'daki "Web Sunucusu Dosya İsteği Ayrıştırma" güvenlik açığını giderir ve Microsoft Güvenlik Bülteni MS00-086'da tartışılmaktadır. Kötü niyetli bir kullanıcının web sayfalarını değiştirmesini, hatalı biçimlendirilmiş dosya isteklerini göndererek dosyaları ekleyerek, değiştirmesini veya silmesini önlemek için şimdi indirin. IIS çalıştıran bir web sunucusu bir dosya için bir istek alırsa, dosyanın adını işleme için işletim sistemine geçer. Kötü niyetli bir kullanıcı, bir .cmd veya .bat dosyası için bir talebi birleştirirse, işletim sistemi komutlarıyla belirli bir şekilde, IIS, hem dosya isteğini hem de işletim sistemine komutları uygun şekilde geçer. Bu, kötü amaçlı kullanıcının komutları doğrudan Web sunucusunda çalıştırmasına izin verebilir.

Microsoft Internet Information Server 5.0 yama: Web Sunucusu Dosya İsteği Ayrıştırma İlgili Yazılım