安全研究

安全漏洞
微软NT 4.0和IIS 4.0中无效的URL请求会导致拒绝服务

发布日期:2000-09-07
更新日期:2000-09-07

受影响系统:

    Microsoft IIS 4.0
       + Microsoft Windows NT 4.0
不受影响系统:

    Microsoft IIS 5.0
       + Microsoft Windows NT 2000
描述:

由于对URL请求的处理存在错误,IIS 4.0容易受到拒绝服务攻击。这个问题是由Windows NT 4.0
的一个缺陷所导致的。如果远程用户请求一个特殊构造的URL,inetinfo.exe将作出一个无效的内
存请求。最终结果是所有系统资源被耗尽直到最后inetinfo.exe被NT自动关闭。为了恢复正常功
能需要重启该服务。

<*来源: Peter Grundl (prg@vigilante.com)
         Microsoft Security Bulletin (MS00-063)
*>



建议:

厂商补丁:

微软发布了针对此漏洞的补丁:
[Intel平台]
http://download.microsoft.com/download/winntsp/Patch/q271652/NT4ALPHA/EN-US/Q271652i.EXE

[Alpha平台]
http://download.microsoft.com/download/winntsp/Patch/q271652/NT4ALPHA/EN-US/Q271652a.EXE

浏览次数:6238
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障