Dari pengembang. "Jika server IIS menerima permintaan file yang berisi header khusus serta salah satu dari beberapa karakter tertentu di akhir, pengolahan ekstensi ISAPI diharapkan tidak terjadi Hasilnya adalah bahwa kode sumber dari file akan dikirim ke browser.
"Penting untuk dicatat bahwa rekomendasi keamanan normal bertentangan keras terhadap pernah termasuk informasi sensitif dalam file ASP dan, jika rekomendasi ini telah diikuti, tidak akan ada informasi sensitif untuk berkompromi. Header khusus pada masalah di sini tidak dapat dibuat melalui browser Internet standar, sehingga permintaan akan perlu dibuat dengan metode alternatif. "
Microsoft telah merilis patch ini, yang menghilangkan kerentanan keamanan.
Persyaratan :
Windows 2000, Internet Information Services bintang 5
Komentar tidak ditemukan