Microsoft IIS 'Escape Character Parsing' kwetsbaarheidspleister

RFC 1738 Geeft aan dat webservers hexadecimale cijfers moeten toestaan om in de URL's in te voeren door te voorafgaan aan hen met het zogenaamde 'escape'-karakter, een procentteken. IIS voldoet aan deze specificatie, maar
Download nu

Microsoft IIS 'Escape Character Parsing' kwetsbaarheidspleister Rangschikking & Samenvatting

Advertentie

  • Rating:
  • Vergunning:
  • Freeware /
  • Naam uitgever:
  • Microsoft
  • Uitgever website:
  • Bestandsgrootte:
  • 1K

Microsoft IIS 'Escape Character Parsing' kwetsbaarheidspleister Tags


Microsoft IIS 'Escape Character Parsing' kwetsbaarheidspleister Beschrijving

RFC 1738 geeft aan dat webservers hexadecimale cijfers moeten toestaan om in de URL's in te voeren door voorafgaand aan hen met het zogenaamde 'escape'-karakter, een procentteken. IIS voldoet aan deze specificatie, maar accepteert ook tekens na het procentteken dat geen hexadecimale cijfers zijn. Sommige van deze vertalen naar afdrukbare ASCII-tekens, en dit kunnen een alternatieve middelen bieden om bestanden in URL's op te geven. De kwetsbaarheid heeft geen invloed op IIS, maar de software van derden die bovenop IIS uitvoert, maar de kanonicalisatie niet doorloopt.


Microsoft IIS 'Escape Character Parsing' kwetsbaarheidspleister Gerelateerde software

Realjukebox privacy patch

RealNetworks heeft een software-update torealjukebox uitgebracht die de transmissie van turentere gebruikersinformatie voorkomt aan realNetworks tijdens de update van de Get Music Service en ook Disablesthe RealjukeBox ...

80 1K

Downloaden

Microsoft Office Service Release

Een gratis update van Office 97, bestaande uit een reeks recente fixes en ontworpen om het nog eenvoudiger te maken voor klanten om Office 97 te implementeren. SR-2 bevat momenteel beschikbare downloads zoals de Micros ...

205 23,576K

Downloaden

Over ons