Los datos de extensión mal formados por Microsoft IIS en el parche de vulnerabilidad de URL '

Microsoft ha lanzado un parche que elimina una vulnerabilidad de seguridad en Microsoft? Servidor de información de internet. La vulnerabilidad podría usarse para frenar el rendimiento de un servidor afectado, o te
Descargar ahora

Los datos de extensión mal formados por Microsoft IIS en el parche de vulnerabilidad de URL ' Clasificación y resumen

Anuncio publicitario

  • Rating:
  • Licencia:
  • Freeware /
  • Nombre del editor:
  • Microsoft Inc.
  • Sitio web del editor:
  • Tamaño del archivo:
  • 1K

Los datos de extensión mal formados por Microsoft IIS en el parche de vulnerabilidad de URL ' Etiquetas


Los datos de extensión mal formados por Microsoft IIS en el parche de vulnerabilidad de URL ' Descripción

Microsoft ha lanzado un parche que elimina una vulnerabilidad de seguridad en Microsoft? Servidor de información de internet. La vulnerabilidad podría usarse para frenar el rendimiento de un servidor afectado, o detenerlo temporalmente por completo. Incumplimiento de RFC 2396, el algoritmo en IIS que procesa las URL tiene flexibilidad incorporada para permitir que procese cualquier secuencia arbitraria de extensiones de archivos o identificadores de subresurce (mencionados en la RFC como PATH_SEGMENTS). Al ocasionando una URL que contiene información de extensión de archivo especialmente malformada, un usuario malicioso podría usar mal esta flexibilidad para aumentar arbitrariamente el factor de trabajo asociado con el análisis de la URL. Esto podría consumir mucho o toda la disponibilidad de la CPU en el servidor y prevenir el trabajo. La vulnerabilidad no proporciona ninguna capacidad para que el servidor falle, o para agregar, cambiar o eliminar datos en él. Asimismo, proporciona a la nocapabilidad al control administrativo usurp del servidor web. La desaceleración solo duraría hasta que se haya procesado la URL, en qué medida el servicio volvería a la normalidad.


Los datos de extensión mal formados por Microsoft IIS en el parche de vulnerabilidad de URL ' Software relacionado

Sobre nosotros