 | Microsoft IIS 'escape personaje analizando' parche de vulnerabilidadRFC 1738 Especifica que los servidores web deben permitir que los dígitos hexadecimales se ingresen en las URL que los precedieron con el llamado carácter de "escape", un signo de porcentaje. IIS cumple con esta especificación, pero |
| Descargar ahora | |
Microsoft IIS 'escape personaje analizando' parche de vulnerabilidad Clasificación y resumen
Anuncio publicitario
Microsoft IIS 'escape personaje analizando' parche de vulnerabilidad Etiquetas
Microsoft IIS 'escape personaje analizando' parche de vulnerabilidad Descripción
RFC 1738 Especifica que los servidores web deben permitir que los dígitos hexadecimales se ingresen en las URL que los precedieron con el llamado carácter de "escape", un signo de porcentaje. IIS cumple con esta especificación, pero también acepta caracteres después del signo de porcentaje que no son dígitos hexadecimales. Algunos de estos se traducen a caracteres ASCII imprimibles, y esto podría proporcionar un medio alternativo de especificar archivos en URL. Sin embargo, la vulnerabilidad no afecta a IIS, sin embargo, el software de terceros que ejecuta ATOP IIS pero no realiza la canonicalización.
Microsoft IIS 'escape personaje analizando' parche de vulnerabilidad Software relacionado
Si se envía un paquete TDS especialmente mal formado a un servidor SQL, puede hacer que el servicio SQL se bloquee. Esta vulnerabilidad no permitiría ningún acceso inapropiado a los datos en el servidor, ni lo haría ...
1K
RealNetworks ha lanzado una actualización de software TOREALJUKEBOX que evita la transmisión por cesación de la información del usuario a RealNetworks durante la actualización de Servicio de música y también DISABLESTHETHE REALJUKEBOX ...
1K
Una actualización gratuita a la Oficina 97, que consta de una serie de correcciones recientes y diseñadas para facilitarlo aún más para que los clientes implementen la Oficina 97. SR-2 incluye descargas actualmente disponibles, como los micros ...
23,576K
Actualice para realizar redes de acceso telefónico en Windows 95 que agregue el soporte para el protocolo de tunelización del punto a punto. Algunos usuarios han reportado problemas con esta actualización. ...
2,300K
Esta actualización corrige el problema del año 2000 con los comandos DIR AndDate en Windows95. ...
259K
Sobre nosotros