Некорректный HTTP запрос может привести к зависанию Internet Information Services с установленным Wi

30.05.2003 | 15:23
Уязвимость обнаружена в Windows Media Services в ISAPI расширении nsiislog.dll. Удаленный атакующий может аварийно завершить работу сервера.

Windows Media Services содержит возможность широковещательного вещания по сети, реализованного в Internet Services Application Programming Interface (ISAPI) расширении nsiislog.dll. При установке Windows Media Services, nsiislog.dll устанавливается в Internet Information Services (IIS) Scripts каталог на сервере. Уязвимость связанна с неправильной обработкой некоторых типов некорректных входящих запросов. Удаленный атакующий может послать злонамеренный запрос, который нарушит работу IIS, в результате чего сервер прекратит обрабатывать дальнейшие запросы. Уязвимость не затрагивает работу других служб на сервере.

Уязвимость обнаружена в Microsoft Windows NT 4.0 и Windows 2000.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://www.securitylab.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код