MS00-023: uso de CPU del 100% se produce cuando se envía una secuencia de Escape de gran tamaño

Seleccione idioma Seleccione idioma
Id. de artículo: 254142
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando envía una secuencia de escape de gran tamaño a un equipo que ejecuta Internet Information Server 4.0 o servicios de Internet Information Server 5.0, el equipo puede utilizar el 100% de CPU mientras está procesando la solicitud. Durante este tiempo, el servidor no puede responder a otras solicitudes.

Causa

Este problema se produce porque la función Str::unescape analiza los caracteres de escape en la cadena de solicitud de procesar un carácter cada vez, cambiando los datos sobre cada vez y, a continuación, iniciar de nuevo desde el principio de la cadena de solicitud. Esto tarda una cantidad considerable de la CPU y puede provocar que el servidor deje de procesar otras solicitudes.

Solución

Servicios de Internet Information Server 5.0 (Windows 2000)

Para resolver este problema, obtenga el service pack más reciente para Windows 2000. Para obtener información adicional, haga clic en el número de artículo siguiente para verlo en el Microsoft Knowledge Base:
260910 Cómo obtener el Service Pack más reciente de Windows 2000
Los archivos siguientes están disponibles para su descarga de Microsoft Centro de descarga:

Inglés de Estados Unidos:
Contraer esta imagenAmpliar esta imagen
Descargar
Descargar Q254142_w2k_sp1_x86_en.exe ahora
Chino (simplificado):
Contraer esta imagenAmpliar esta imagen
Descargar
Descargar Q254142_w2k_sp1_x86_cn.exe ahora
Chino (tradicional):
Contraer esta imagenAmpliar esta imagen
Descargar
Descargar Q254142_w2k_sp1_x86_tw.exe ahora
Alemán:
Contraer esta imagenAmpliar esta imagen
Descargar
Descargar Q254142_w2k_sp1_x86_de.exe ahora
 Japonés:
Contraer esta imagenAmpliar esta imagen
Descargar
Descargar Q254142_w2k_sp1_x86_ja.exe ahora
Coreano:
Contraer esta imagenAmpliar esta imagen
Descargar
Descargar Q254142_w2k_sp1_x86_ko.exe ahora
Para obtener información adicional acerca de cómo descargar los archivos de Microsoft Support, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
119591 Cómo obtener archivos de soporte de Microsoft de los servicios en línea
Microsoft exploró este archivo en busca de virus. Microsoft ha utilizado el software de detección de virus más reciente disponible en la fecha en que se ha registrado el archivo. El archivo se almacena en servidores de seguridad mejorada que ayudan a evitar cambios no autorizados en el archivo.

Microsoft Windows NT Server versión 4.0, Terminal Server Edition

Para resolver este problema, obtenga el paquete de continuación de seguridad (SRP) de Windows NT Server 4.0, Terminal Server Edition. Para obtener información adicional acerca del SRP, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
317636 Windows NT Server 4.0, Terminal Server Edition, Security Rollup Package

Estado

Windows 2000:

Microsoft ha confirmado que se trata de un problema de servicios de Internet Information Server 5.0. Este problema se corrigió por primera vez en Windows 2000 Service Pack 1.

Más información

Cuando instala esta revisión, la función Str::unescape pasa por la cadena de solicitud sólo una vez.

Para obtener información adicional, consulte el boletín de seguridad de Microsoft en el siguiente sitio Web de Microsoft:
http://www.Microsoft.com/technet/security/bulletin/MS00-023.mspx

Propiedades

Id. de artículo: 254142 - Última revisión: viernes, 28 de junio de 2013 - Versión: 7.0
Palabras clave: 
kbhotfixserver kbqfe kbbug kbfix kbgraphxlinkcritical kbsecurity kbwin2000sp1fix kbmt KB254142 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 254142

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com