荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: Jobs (温少), 信区: WinNT
标  题: IIS 5.0超长URL拒绝服务漏洞
发信站: BBS 荔园晨风站 (Thu Feb 17 20:34:22 2000), 转信


IIS 5.0超长URL拒绝服务漏洞

受影响的系统: 所有Microsoft IIS版本(包括IIS 5.0)
描述:
  Microsoft IIS 5.0在处理以".ida"为扩展名的URL请求时,它会有两
种结果。

一个可能的结果是服务器回复"URL String too long"的信息;或类似
"Cannot find the specified path" 的信息。另一种可能就是服务器端
服务停止,并返回"Access Violation"信息(即成功的实现了对服务器端
的拒绝服务攻击)。

当远端攻击者利用浏览器发出类似如下的请求时:
http://www.victim.com/...[25kb个'.']...ida
  该漏洞也存在于www.microsoft.com的IIS服务器上,刚刚才被修复。
服务器端会崩溃(导致拒绝服务攻击)或返回该文件不在当前路径的信息(
暴露文件物理地址)。

建议解决方法:
  大多数情况下,站点很少使用扩展名为".ida"和".idq"的文件,可在
ISAPI脚本映射中,将扩展名为".ida"和".idq"的应用程序映射删除。或
者查看注册表中的
(HKLM\System\CurrentControlSet\Services\W3SVC\Parameters\Script Map\.idc)分支
,并且将其删除,然后重新启动服务器。相关的dll位于
%SystemRoot%\system32\inetsrv\httpodbc.dll。


--

   好好学习,天天向上!!!!

※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.18.111]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店