Windows NT Invalid URL Vulnerability Patch

وصف

إذا تلقى خادم الويب المتأثر نوعًا معينًا من عنوان URL غير صالح ، فيمكنه ، في ظل ظروف معينة ، بدء سلسلة من الأحداث التي قد تنتهي بطلب ذاكرة غير صالح قد يتسبب في فشل خدمة IIS. هذا من شأنه أن يمنع الخادم من توفير خدمات الويب. لا توفر مشكلة عدم الحصانة هذه فرصة لتسوية أي بيانات على الخادم أو اغتصاب أي امتيازات إدارية على الخادم. يمكن إعادة جهاز متأثر إلى الخدمة عن طريق إعادة تشغيل خدمة IIS. على الرغم من أن تأثير الثغرة الأمنية يتجلى من خلال IIS ، فإن المشكلة الأساسية تكمن في الواقع في Windows NT 4.0. ومع ذلك ، تتضمن السيناريوهات الوحيدة التي تم تحديدها حتى الآن IIS. ومع ذلك ، من الممكن وجود سيناريوهات لاستغلال الثغرة الأمنية من خلال Windows NT 4.0 ، ونتيجة لذلك ، يجب على العملاء الذين يستخدمون Windows NT 4.0 التفكير في تطبيق التصحيح.