Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS

Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS q293826

أصدرت Microsoft تصحيحا الذي يعالج الحرمان من الخدمة (DoS) ضعف ما هو موجود في Microsoft خدمات معلومات إنترنت (IIS) 5.0 لأن الدالة التي تعالج تسلسل البدل في أوامر FTP لا تخصص دائما ذاكرة كافية عند تنفيذ نمط مطابقة. تصحيح أمان Windows 2000: لزوم فك عملية قد يسمح بتنفيذ الأوامر عبر IIS هو أيضا التصحيح التراكمي الذي...