माइक्रोसॉफ्ट "विकृत वेब फॉर्म सबमिशन" भेद्यता पैच (आईआईएस 4.0) माइक्रोसॉफ़्ट इंटरनेट इनफॉर्मेशन सर्वर में एक सुरक्षा भेद्यता को हटा दें।
अब डाउनलोड करो

माइक्रोसॉफ्ट "विकृत वेब फॉर्म सबमिशन" भेद्यता पैच (आईआईएस 4.0) रैंकिंग और सारांश

माइक्रोसॉफ्ट "विकृत वेब फॉर्म सबमिशन" भेद्यता पैच (आईआईएस 4.0) टैग

सर्वर भेद्यता इंटरनेट सूचना सर्वर

माइक्रोसॉफ्ट "विकृत वेब फॉर्म सबमिशन" भेद्यता पैच (आईआईएस 4.0) विवरण

माइक्रोसॉफ्ट से: यह पैच एक घटक में सुरक्षा भेद्यता को समाप्त करता है जो माइक्रोसॉफ्ट इंटरनेट सूचना सर्वर के हिस्से के रूप में जहाज करता है। भेद्यता संभावित रूप से एक हमलावर को एक प्रभावित वेब सर्वर को उपयोगी सेवा प्रदान करने से रोकने की अनुमति दे सकती है। FrontPage सर्वर एक्सटेंशन (एफपीएसई) जहाज आईआईएस 4.0 और 5.0 के हिस्से के रूप में डिफ़ॉल्ट रूप से स्थापित किया गया है। सबसे परिचित एफपीएसई कार्य वेब साइट और सामग्री प्रबंधन की अनुमति देते हैं; हालांकि, एफपीएसई ब्राउज़-टाइम सपोर्ट फ़ंक्शंस भी प्रदान करता है। बाद की श्रेणी में शामिल कार्यों में वे हैं जो उपयोगकर्ता द्वारा सबमिट किए गए वेब रूपों को संसाधित करने में सहायता करते हैं। इन कार्यों में से एक में एक भेद्यता मौजूद है। यदि एक दुर्भावनापूर्ण उपयोगकर्ता ने किसी प्रभावित सर्वर को विशेष रूप से विकृत फॉर्म जमा किया, तो इससे आईआईएस सेवा विफल हो जाएगी। भेद्यता किसी भी एफपीएसई प्रशासनिक या सामग्री प्रबंधन कार्यों का दुरुपयोग करने का अवसर प्रदान नहीं करती है। आईआईएस 4.0 सर्वर पर सामान्य ऑपरेशन को फिर से शुरू करने के लिए, ऑपरेटर को सेवा को पुनरारंभ करने की आवश्यकता होगी। इसके विपरीत, यदि इस भेद्यता के माध्यम से एक आईआईएस 5.0 सर्वर पर हमला किया गया था, तो आईआईएस सेवा डिफ़ॉल्ट रूप से स्वचालित रूप से पुनरारंभ होती है। यद्यपि हमले के समय प्रगति पर किए गए किसी भी वेब सत्र खो जाएंगे, फिर भी सेवा पुनरारंभ होने के तुरंत बाद सर्वर नए कनेक्शन स्वीकार करने में सक्षम होगा। एफपीएसई को आईआईएस 4.0 और 5.0 के हिस्से के रूप में डिफ़ॉल्ट रूप से स्थापित किया गया है, लेकिन, सर्वोत्तम अभ्यासों को ध्यान में रखते हुए, माइक्रोसॉफ्ट अनुशंसा करता है कि यदि आवश्यक हो तो उन्हें अक्षम कर दिया जाए। सीएनईटी संपादक का नोट: नोट: इस आईआईएस 4.0 पैच को विंडोज एनटी 4.0 सर्विस पैक 6 ए या 5 चलाने वाले सिस्टम पर लागू किया जा सकता है। इसे विंडोज एनटी 4.0 सर्विस पैक 7 में शामिल किया जाएगा।

माइक्रोसॉफ्ट "विकृत वेब फॉर्म सबमिशन" भेद्यता पैच (आईआईएस 4.0) संबंधित सॉफ्टवेयर