Met deze update worden twee beveiligingsproblemen in Internet Information Services (IIS) 5.0, de "Afwezig Directory Browser Argument" kwetsbaarheid en het "File Fragment lezen via .htr" kwetsbaarheid. Installeer deze update om een kwaadwillende gebruiker te voorkomen dat de exploitatie van deze kwetsbaarheden om de prestaties op een getroffen webserver vertragen of, onder zeer specifieke voorwaarden, het verkrijgen van de broncode van bepaalde soorten bestanden op een webserver. Een .htr-bestand is een script dat Windows NTA gebruikers kunnen gebruiken om wachtwoorden te wijzigen, en dat de beheerders kunnen gebruiken om een verscheidenheid van het wachtwoord beheer functies uit te voeren. Geen van deze kwetsbaarheden kunnen gegevens worden veranderd, toegevoegd of verwijderd op de server, noch hebben ze laten de administratieve controle over een getroffen computer.
Eisen
- Windows NT 4 SP 6
- Windows 2003 SP 1
- Windows XP AMD 64-bit
- Windows XP 64-bit SP 1
- Windows NT 4 SP 2
- Windows 2000 SP 1
- Windows 2003 64-bit
- Windows 2003 AMD 64-bit
- Windows XP 64-bit SP 2
- Windows NT 4 SP 3
- Windows 2000 SP 2
- Windows Server 2003 x64 R2
- Windows 2000
- Windows 2003 64-bit SP 1
- Windows Vista AMD 64-bit
- Windows XP 64-bit Itanium
- Windows NT 4 SP 4
- Windows 2000 SP 3
- Windows NT 4
- Windows XP 32-bit
- Windows XP SP 1
- Windows Server 2003 x86 R2
- Windows ME
- Windows 2003 Itanium 64-bit
- Windows NT 4 SP 5
- Windows 2000 SP 4
- Windows Vista 32-bit
- Windows XP 64-bit
- Windows NT 4 SP 1
- Windows Server 2008 x64
- Windows NT 3
- Windows Server 2008 x86
- Windows XP
- Windows Server 2008
- Windows 2003
- Windows Vista 64-bit Itanium
- Windows XP Itanium 64-bit SP 1
- Windows 2003 32-bits
- Windows XP Itanium 64-bit SP 2
- Windows XP SP 2
- Windows 95
- Windows 98
- Windows Vista
- Windows NT
- Windows 2003 Itanium 64-bit SP 1
- Windows XP Pro
Reacties niet gevonden