Microsoft IIS의 이스케이프 캐릭터 파싱 '취약점 패치 RFC 1738은 웹 서버가 소위 '이스케이프'문자 인 백분율 기호로 이전에 16 진수가 URL에 입력되도록 허용하도록 지정합니다. IIS는이 사양을 준수하지만
지금 다운로드

Microsoft IIS의 이스케이프 캐릭터 파싱 '취약점 패치 순위 및 요약

Microsoft IIS의 이스케이프 캐릭터 파싱 '취약점 패치 태그

Microsoft IIS의 이스케이프 캐릭터 파싱 '취약점 패치 설명

RFC 1738은 웹 서버가 소위 '이스케이프'문자 인 백분율 기호로 이전에 16 진수를 URL에 입력 할 수 있도록 지정하도록 지정합니다. IIS는이 사양을 준수하지만 16 진수 자릿수가 아닌 백분율 기호 이후의 문자도 허용합니다. 이 중 일부는 인쇄 가능한 ASCII 문자로 번역 될 수 있으며, 이것은 URL에서 파일을 지정하는 대체 수단을 제공 할 수 있습니다. 취약점은 IIS에 영향을 미치지 않지만 Canonicalization을 수행하지 않는 타사 소프트웨어는 IIS에 영향을 미치지 않습니다.

Microsoft IIS의 이스케이프 캐릭터 파싱 '취약점 패치 관련 소프트웨어