Microsoft Windows NT 4.0 Patch: Niet-gecontroleerde buffer in index-server Windows NT-update
Download nu

Microsoft Windows NT 4.0 Patch: Niet-gecontroleerde buffer in index-server Rangschikking & Samenvatting

Microsoft Windows NT 4.0 Patch: Niet-gecontroleerde buffer in index-server Tags

Microsoft Windows NT 4.0 Patch: Niet-gecontroleerde buffer in index-server Beschrijving

Deze update lost de "uitcheckte buffer in Index Server Isapi-extensie op Web Server Compromis" Security-beveiligingslek in Windows NT 4.0 Computers Running Index Server 2.0 in en wordt besproken in Microsoft Security Bulletin MS01-033. Nu downloaden om te voorkomen dat een kwaadwillende gebruiker de controle over uw webserver inneemt. BELANGRIJK: een nieuwe versie van deze update is nu beschikbaar. Microsoft beveelt aan dat u beveiligingsupdate, 17 augustus 2001 downloadt, omdat het de beveiligingslek wordt beëindigd die in deze update wordt besproken, en alle bekende varianten van de kwetsbaarheid. De Index Server Isapi (Index Server Application Programming Interface) Extension, IDQ.dll-bestand, die wordt geïnstalleerd als onderdeel van Index Server 2.0 in Windows NT 4.0, heeft een niet-gecontroleerde buffer (een tijdelijk gegevensopslaggebied met een beperkte capaciteit) in de code die inkomende verzoeken behandelt. Een specifiek misvormd verzoek van een kwaadwillende gebruiker kan ervoor zorgen dat de buffer overloopt. Doen verleent u de Malicious USER Local System-privileges, waardoor hij of haar volledige controle heeft over de webserver. Deze update elimineert het beveiligingslek door ervoor te zorgen dat de invoer van de ISAPI-extensie correct wordt ingevoerd. Opmerking: hoewel de functionaliteit die wordt verstrekt door IDQ.dll ondersteunt Index Server 2.0, is idq.dll geïnstalleerd met Internet Information Server (IIS) 4.0, en het kwetsbaarheid is alleen aanwezig wanneer IIS 4.0 actief is. Lees Microsoft Security Bulletin MS01-033 voor meer informatie over deze kwetsbaarheid.

Microsoft Windows NT 4.0 Patch: Niet-gecontroleerde buffer in index-server Gerelateerde software