Microsoft Windows NT 4.0 yama: Endeks sunucusunda işaretlenmemiş arabellek Windows NT güncellemesi
Şimdi İndirin

Microsoft Windows NT 4.0 yama: Endeks sunucusunda işaretlenmemiş arabellek Sıralama ve Özet

Microsoft Windows NT 4.0 yama: Endeks sunucusunda işaretlenmemiş arabellek Etiketler

Microsoft Windows NT 4.0 yama: Endeks sunucusunda işaretlenmemiş arabellek Açıklama

Bu güncelleştirme, dizin sunucusu çalıştıran Windows NT 4.0 bilgisayarlarında Güvenlik Güvenlik Açığının, Dizin Sunucusu 2.0'daki Windows NT 4.0 bilgisayarlarında güvenlik açığının, Microsoft Security Bülteni MS01-033'te tartışılan "Dizin Sunucusu ISAPI Extension'daki Denetimli Arabellek" güvenlik açığını giderir. Kötü niyetli bir kullanıcının web sunucunuzun kontrolünü almasını önlemek için şimdi indirin. ÖNEMLİ: Bu güncelleştirmenin yeni bir versiyonu şimdi mevcut. Microsoft, bu güncelleştirmede tartışılan güvenlik açığını ortadan kaldırırken, 17 Ağustos 2001 güvenlik gizliliğini ve bu güncel güvenlik açığının tüm bilinen varyantlarını indirmenizi önerir. Dizin Sunucusu ISAPI (Dizin Sunucusu Uygulama Programlama Arabirimi) Uzantısı, Windows NT 4.0'da Dizin Sunucusu 2.0'ın bir parçası olarak yüklenen IDQ.DLL dosyası, kodda kontrolsüz bir tampon (sınırlı kapasiteye sahip geçici bir veri depolama alanı) sahiptir. Bu gelen istekleri kullanır. Kötü amaçlı bir kullanıcıdan gelen özel olarak hatalı biçimlendirilmiş bir istek, tamponun taşmasına neden olabilir. Bunu yapmak, kötü amaçlı kullanıcı yerel sistem ayrıcalıklarını verir, ona web sunucusunun tam kontrolünü üstlenmesini sağlar. Bu güncelleştirme, ISAPI uzantısının girişi doğru şekilde kontrol edilmesini sağlayarak güvenlik açığını ortadan kaldırır. Not: IDQ.DLL Download Index Server 2.0 tarafından sağlanan işlevsellik, IDQ.DLL, Internet Information Server (IIS) 4.0 ile kurulur ve güvenlik açığı yalnızca IIS 4.0 çalıştığında mevcuttur. Bu güvenlik açığı hakkında daha fazla bilgi için, Microsoft Security Bülteni MS01-033'ü okuyun.

Microsoft Windows NT 4.0 yama: Endeks sunucusunda işaretlenmemiş arabellek İlgili Yazılım