माइक्रोसॉफ्ट इंटरनेट सूचना सर्वर 5.0 पैच: वेब सर्वर फ़ाइल अनुरोध पार्सिंग IIS अद्यतन
अब डाउनलोड करो

माइक्रोसॉफ्ट इंटरनेट सूचना सर्वर 5.0 पैच: वेब सर्वर फ़ाइल अनुरोध पार्सिंग रैंकिंग और सारांश

माइक्रोसॉफ्ट इंटरनेट सूचना सर्वर 5.0 पैच: वेब सर्वर फ़ाइल अनुरोध पार्सिंग टैग

माइक्रोसॉफ्ट इंटरनेट सूचना सर्वर 5.0 पैच: वेब सर्वर फ़ाइल अनुरोध पार्सिंग विवरण

यह अद्यतन इंटरनेट सूचना सेवा (आईआईएस) 5.0 में "वेब सर्वर फ़ाइल अनुरोध पार्सिंग" सुरक्षा भेद्यता को हल करता है और माइक्रोसॉफ्ट सुरक्षा बुलेटिन MS00-086 में चर्चा की जाती है। एक दुर्भावनापूर्ण उपयोगकर्ता को वेब पेजों को संशोधित करने, फ़ाइल जोड़ने, बदलने या फ़ाइलों को हटाने से रोकने के लिए अब डाउनलोड करें। जब एक वेब सर्वर जो आईआईएस चला रहा है, उसे फ़ाइल के लिए अनुरोध प्राप्त होता है, तो यह फ़ाइल के नाम को संसाधित करने के लिए ऑपरेटिंग सिस्टम में पास करता है। यदि एक दुर्भावनापूर्ण उपयोगकर्ता एक .cmd या .bat फ़ाइल के लिए एक विशेष तरीके से ऑपरेटिंग सिस्टम कमांड के साथ एक अनुरोध को जोड़ता है, तो आईआईएस अनुचित रूप से ऑपरेटिंग सिस्टम में फ़ाइल अनुरोध और कमांड दोनों को पास करता है। यह दुर्भावनापूर्ण उपयोगकर्ता को सीधे वेब सर्वर पर कमांड चलाने की अनुमति दे सकता है।

माइक्रोसॉफ्ट इंटरनेट सूचना सर्वर 5.0 पैच: वेब सर्वर फ़ाइल अनुरोध पार्सिंग संबंधित सॉफ्टवेयर