Patch ini menghilangkan kerentanan keamanan di komponen yang dikirimkan sebagai bagian dari Microsoft Internet Information Server. Kerentanan berpotensi memungkinkan penyerang untuk mencegah sebuah web server yang terkena dampak dari memberikan pelayanan yang bermanfaat.
FrontPage Server Extensions (FPSE) kapal dengan dan diinstal secara default sebagai bagian dari IIS 4.0 dan 5.0. Fungsi FPSE paling akrab memungkinkan situs Web dan manajemen konten; Namun, FPSE juga menyediakan fungsi dukungan browse-waktu. Di antara fungsi termasuk dalam kategori yang terakhir adalah orang yang membantu proses bentuk Web yang telah disampaikan oleh pengguna. Kerentanan di salah satu fungsi ini. Jika pengguna berbahaya dipungut bentuk pengajuan khusus-ping ke server yang terkena, hal itu akan menyebabkan layanan IIS untuk gagal. Kerentanan tidak memberikan kesempatan untuk menyalahgunakan salah satu fungsi manajemen administratif atau konten FPSE.
Untuk melanjutkan operasi normal pada IIS 4.0 Server, operator akan perlu restart layanan. Sebaliknya, jika IIS 5.0 Server diserang melalui kerentanan ini, layanan IIS akan, secara default, restart secara otomatis segera. Meskipun setiap sesi Web yang berlangsung pada saat serangan itu akan hilang, server akan dapat menerima koneksi baru segera setelah layanan ini restart. . FPSE terinstal secara default sebagai bagian dari IIS 4.0 dan 5.0, tapi, sesuai dengan praktik terbaik, Microsoft menyarankan bahwa mereka dinonaktifkan jika tidak diperlukan
Persyaratan :
Windows NT
Komentar tidak ditemukan