Microsoft IIS 可发现文件碎片漏洞发布时间：2001-02-01 更新时间：2001-02-01 严重程度：中 威胁程度：远程非授权文件存取 错误类型：设计错误 利用方式：服务器模式 受影响系统 ：详细描述 Microsoft IIS系统存在很多HTR脚本，这些脚本是由ISAPI扩展来处理的。由于ISAPI请求处理存在问题，它可能返回用户各种已知文件名的信息，恶意的使用.htr的ISAPI扩展URL请求会导致ISAPI以其他文件类型形式处理，造成源代码的泄露。 测试代码 尚无 解决方案 下载补丁程序： Microsoft IIS 5.0: Microsoft patch Q285985_W2K_SP3_x86_en http://download.microsoft.com/download/win2000platform/Patch/Q285985/NT5/EN-US/Q285985_W2K_SP3_x86_en.EXE Microsoft IIS 4.0: Microsoft patch frgvuli http://download.microsoft.com/download/winntsp/Patch/Q285985/NT4/EN-US/frgvuli.exe 相关信息 |
