Patch de vulnerabilidade do Microsoft IIS 4.0 'Codificação de Codificação de Codificação'

A Microsoft lançou um patch que elimina uma vulnerabilidade de segurança na Microsoft? Internet Information Server 4.0. A vulnerabilidade pode permitir que um usuário mal-intencionado consome todos os recursos em uma Web
Baixe Agora

Patch de vulnerabilidade do Microsoft IIS 4.0 'Codificação de Codificação de Codificação' Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • Freeware /
  • Nome do editor:
  • Microsoft
  • Site do editor:
  • Tamanho do arquivo:
  • 1K

Patch de vulnerabilidade do Microsoft IIS 4.0 'Codificação de Codificação de Codificação' Tag


Patch de vulnerabilidade do Microsoft IIS 4.0 'Codificação de Codificação de Codificação' Descrição

A Microsoft lançou um patch que elimina uma vulnerabilidade de segurança na Microsoft? Internet Information Server 4.0. A vulnerabilidade pode permitir que um usuário mal-intencionado consome todos os recursos em um servidor da Web e evite que ele atenda a outros usuários (aka negação de ataque). O IIS 4.0 suporta transferências de codificação de corte, mas não limita o tamanho do buffer que pode ser reservado. Isso permitiria que um mal-intencionado solicitasse um buffer extremamente grande para uma operação postal ou colocar, mas nunca realmente envie dados, bloqueando assim a memória no servidor que havia sido alocada para a sessão. Se memória suficiente no servidor foram bloqueadas dessa maneira, ela poderá impedir que o servidor executasse um trabalho útil. Não há capacidade por meio deste ataque para criar, modificar ou excluir dados no servidor, nem existe alguma opção para o controle administrativo do USURP do servidor. Se o usuário mal-intencionado fechou sua sessão, a memória seria lançada e a operação do servidor retornaria ao normal.otwise, a máquina poderia ser retornada ao serviço normal, parando e reiniciando o serviço.


Patch de vulnerabilidade do Microsoft IIS 4.0 'Codificação de Codificação de Codificação' Software Relacionado