发布日期：2001-05-01
更新日期：2001-05-01

受影响系统：

Microsoft IIS 5.0
    - Microsoft Windows 2000 Server SP1
    - Microsoft Windows 2000 Server
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server

不受影响系统：

Microsoft IIS 5.0
    - Microsoft Windows 2000 Server SP3
Microsoft IIS 5.0
    - Microsoft Windows 2000 Server SP2
Microsoft IIS 5.0
    - Microsoft Windows 2000 Professional SP3
Microsoft IIS 5.0
    - Microsoft Windows 2000 Professional SP2
Microsoft IIS 5.0
    - Microsoft Windows 2000 Datacenter Server SP3
Microsoft IIS 5.0
    - Microsoft Windows 2000 Datacenter Server SP2
Microsoft IIS 5.0
    - Microsoft Windows 2000 Advanced Server SP3
Microsoft IIS 5.0
    - Microsoft Windows 2000 Advanced Server SP2

描述：

---

BUGTRAQ  ID: 2674
CVE(CAN) ID: CVE-2001-0241

Microsoft Windows 2000 IIS 5.0的打印ISAPI扩展接口建立了.printer扩展名到msw3prt.dll的映射关系，默认情况下该映射存在。该接口可以通过WEB远程调用打印机。

处理.printer映射的msw3prt.dll存在一个缓冲区溢出漏洞，远程攻击者可以利用此漏洞通过溢出攻击在主机上以Local System的权限执行任意指令。

当远程用户提交对.printer的URL请求时，IIS 5.0调用msw3prt.dll解释该请求。由于msw3prt.dll缺乏缓冲区边界检查，远程用户可以提交一个精心构造的针对.printer的URL请求，其"Host:"域包含大约420字节的数据，此时在msw3prt.dll中发生典型的缓冲区溢出，潜在允许执行任意指令。溢出发生后，WEB服务停止响应，Windows 2000可以检查到WEB服务停止响应，从而自动重启它，因此系统管理员很难意识到发生过攻击。


<*来源：Riley Hassell （riley@eeye.com）
  
  链接：http://www.microsoft.com/technet/security/bulletin/ms01-023.asp
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 除非确实需要printer脚本，否则我们建议您删除printer的脚本映射。

具体步骤为：
1、打开"Internet 服务管理器"
2、在选中的服务器上按鼠标右键，选择"属性"，然后选择"主属性"中的"WWW 服务"
3、选择"编辑..."，然后选择"主目录"，点击"配置..."
4、从"应用程序映射"栏中删除".printer"项

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS01-023）以及相应补丁:
MS01-023：Unchecked Buffer in ISAPI Extension Could Enable Compromise of IIS 5.0 Server
链接：http://www.microsoft.com/technet/security/bulletin/ms01-023.asp

补丁下载：
  
   。Microsoft Windows 2000:
     http://www.microsoft.com/Downloads/Release.asp?ReleaseID=29321
    
   。Microsoft Windows 2000 Datacenter Server:
     Windows 2000数据中心服务器的补丁因硬件不同，须向原设备制造商索取。

浏览次数：4686
严重程度：0（网友投票）