Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS

Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS q293826

Microsoft发布了一个补丁，解决拒绝服务攻击（DoS）漏洞，该漏洞存在于Microsoft Internet信息服务（IIS）5.0，因为它处理通配符序列的FTP命令的功能并不总是进行模式匹配时，分配足够的内存。 Windows 2000安全修补程序：多余的解码操作可能允许通过IIS命令执行也是一个累积修补程序，其中包括发布日期为IIS 5.0的所有安全修补程序的功能。要求：在Windows 2000 /...