HTR 취약성 패치를 통한 Microsoft IIS4 파일 조각 읽기 악의적 인 사용자가 IIS4에 대해이 중요한 패치로 웹 서버를 제어하지 못하도록 중지합니다.
지금 다운로드

HTR 취약성 패치를 통한 Microsoft IIS4 파일 조각 읽기 순위 및 요약

HTR 취약성 패치를 통한 Microsoft IIS4 파일 조각 읽기 태그

HTR 취약성 패치를 통한 Microsoft IIS4 파일 조각 읽기 설명

Microsoft에서 :이 패치는 Microsoft 인터넷 정보 서비스의 보안 취약점을 제거합니다. 이 취약점으로 인해 공격자가 매우 비정상적인 조건에서 웹 서버에서 파일 조각을 읽는 것을 허용 할 수 있습니다.이 취약점은 ".htr을 통한 파일 조각 읽기를 통해"파일 조각 읽기 "의 새로운 변형을 포함합니다. 원래 변형과 마찬가지로,이 하나는 공격자가 HTR ISAPI 확장에 의해 처리 될 수있는 방식으로 파일을 요청할 수있게 해줍니다. 이 결과로 인해 ASP 파일과 같은 서버 측 파일의 파편이 잠재적으로 공격자에게 전송 될 수 있습니다. 서버에서 파일을 추가, 변경 또는 삭제하거나 사용 권한없이 파일에 액세스 할 수있는 취약점은 이전에 비활성화 된 HTR 기능 이이 취약점의 영향을받지 않습니다. Microsoft는 비즈니스에 중요한 이유가없는 한 HTR을 아직 사용하지 않는 모든 고객이 그렇게하지 않는 것이 좋습니다. 이 취약점에 관한 자주 묻는 질문은 여기에서 찾을 수 있습니다. Cnet Editor의 참고 :이 패치는 Windows NT 4.0 서비스 팩 5 및 6A를 실행하는 시스템에 적용 할 수 있습니다. 그것은 서비스 팩 7에 포함될 것입니다.

HTR 취약성 패치를 통한 Microsoft IIS4 파일 조각 읽기 관련 소프트웨어