Patch de vulnerabilidade do Microsoft IIS 'Directory virtual nomeando' Se um arquivo em um dos produtos do servidor da Web afetados reside em um diretório virtual cujo nome contém uma extensão de arquivo legal, o processamento normal do lado do servidor do arquivo pode ser ignorado. O vulner
Baixe Agora

Patch de vulnerabilidade do Microsoft IIS 'Directory virtual nomeando' Classificação e resumo

Patch de vulnerabilidade do Microsoft IIS 'Directory virtual nomeando' Tag

extensão de arquivo Audit File Server Relatório do servidor de arquivos Servidor de arquivos Servidor virtual Servidor de arquivos Picopath servidor de diretório de contatos Filtro de extensão de arquivo Extensão de arquivo sem pressociadas. Extensão de arquivo Changer Verifique a extensão do arquivo detalhe extensão de arquivo processamento de arquivo afetado Capacidade do servidor de arquivos Arquivo de Arquivo do Servidor Arquivo de log do servidor T Diretório Virtual Servidor de diretório Arquivo para Virtual. Arquivo de log do servidor W3C Web Extensão de arquivo personalizado antivírus de servidor de arquivos modificar extensão de arquivo Conserve a extensão de arquivo Informações de extensão de arquivo Arquivo Virtual servidor de arquivos da Web. servidor de arquivos http. servidor de arquivos baseado na web servidor de arquivo / documento Extensão de nome de arquivo servidor de arquivos AC para

Patch de vulnerabilidade do Microsoft IIS 'Directory virtual nomeando' Descrição

Se um arquivo em um dos produtos do servidor da Web afetados residir em um diretório virtual cujo nome contém uma extensão de arquivo legal, o processamento normal do lado do servidor do arquivo pode ser ignorado. A vulnerabilidade se manifesta de maneiras diferentes, dependendo do tipo de arquivo específico solicitado, a extensão de arquivo específica no nome do diretório virtual e as permissões que o solicitante possui no diretório. Na maioria dos casos, um erro resultaria e o arquivo solicitado não seria servido. No caso pior, o código-fonte de.asp ou outros arquivos podem ser enviados para o navegador. Essa vulnerabilidade seria mais provável de ocorrer devido ao erro do administrador, ou se um produto gerar um nome de diretório virtual afetado por padrão. (Extensões do servidor de primeira página é um desses produtos).

Patch de vulnerabilidade do Microsoft IIS 'Directory virtual nomeando' Software Relacionado