IIS non risponde più a richieste HTR

Traduzione articoli Traduzione articoli
Identificativo articolo: 260838 - Visualizza i prodotti a cui si riferisce l?articolo.
Questo articolo è stato precedentemente pubblicato con il codice di riferimento I260838
Questo articolo è stato archiviato. L?articolo, quindi, viene offerto ?così come è? e non verrà più aggiornato.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

Se un utente malintenzionato richiede la modifica di una password e la richiesta non contiene un delimitatore necessario, l'algoritmo avvia una ricerca illimitata. Ciò impedisce di soddisfare altre richieste HTR e rallenta i tempi di risposta globali del server.

Cause

Il corpo della richiesta di una pagina HTR è ritenuto valido.

Risoluzione

Windows 2000

La versione originale di questa correzione è disponibile nel Service Pack 1 di Windows 2000. Per ulteriori informazioni sul Service Pack 1 di Windows 2000, fare clic sul numero dell'articolo della Knowledge Base riportato di seguito (informazioni in lingua inglese):
260910Come ottenere il Service Pack più recente per Windows 2000
Per ulteriori informazioni sulle correzioni contenute nel pacchetto aggiornato, fare clic sui numeri degli articoli della Knowledge Base riportati di seguito (informazioni in lingua inglese):
267560 Changing the URL in a Specific Manner May Expose Contents of a File
267559Un'istruzione GET su un file HTR può causare un "rifiuto di servizio" o attivare l'esplorazione delle directory
260069 Malformed HTR Request Returns Source Code for ASP Scripting Files
Microsoft ha messo attualmente a disposizione una correzione che risolve questo problema. Poiché tale correzione non è ancora stata completamente testata, deve essere utilizzata solo per i sistemi in cui si verifica questo problema specifico. Se questo problema non causa gravi difficoltà, si consiglia di attendere la versione successiva di Windows 2000 che contiene tale correzione.

Per risolvere immediatamente il problema, scaricare la correzione come indicato di seguito oppure contattare il Servizio Supporto Tecnico Clienti Microsoft per ottenere la correzione. Per un elenco completo dei servizi di supporto Microsoft e informazioni sui costi di assistenza, visitare il seguente sito Web (informazioni in lingua inglese):
http://support.microsoft.com/directory/overview.asp
Il seguente file è disponibile per il download dall'Area download Microsoft. Fare clic sul nome del file sotto riportato per scaricarlo (informazioni in lingua inglese):
Q267559_W2K_SP2_x86_en.exe
Per ulteriori informazioni su come scaricare i file dall'Area download Microsoft, visitare l'Area download al seguente indirizzo
http://www.microsoft.com/downloads/Search.aspx?LangID=12&LangDIR=IT
quindi fare clic su Informazioni sull'utilizzo dell'Area download Microsoft.

Per il rilevamento di eventuali virus nel file, Microsoft ha utilizzato il software antivirus più recente disponibile alla data di pubblicazione. Dopo la pubblicazione, il file viene salvato in server protetti che impediscono modifiche non autorizzate.

La versione inglese di tale correzione dovrebbe avere i seguenti attributi dei file o versioni successive:
   Data       Ora      Versione    Dimensione    Nome file
   -----------------------------------------------------
   07/07/2000  15.17  5.00.2195.2100  46.352  Ism.dll

Windows NT 4.0

Microsoft ha messo attualmente a disposizione una correzione che risolve questo problema. Poiché tale correzione non è ancora stata completamente testata, deve essere utilizzata solo per i sistemi in cui si verifica questo problema specifico. Se questo problema non causa gravi difficoltà, si consiglia di attendere la versione successiva di Windows NT 4.0 che contiene tale correzione.

Per risolvere immediatamente il problema, scaricare la correzione come indicato di seguito oppure contattare il Servizio Supporto Tecnico Clienti Microsoft per ottenere la correzione. Per un elenco completo dei servizi di supporto Microsoft e informazioni sui costi di assistenza, visitare il seguente sito Web (informazioni in lingua inglese):
http://support.microsoft.com/directory/overview.asp
Il seguente file è disponibile per il download dall'Area download Microsoft. Fare clic sul nome del file sotto riportato per scaricarlo:
Inglese USA:
x86: Ismpst4i.exe
Alpha: Ismpst4a.exe
Cinese (semplificato):
x86: Ismpst4i.exe
Simboli x86: Ismpst4is.exe
Alpha: Ismpst4a.exe
Simboli Alpha: Ismpst4as.exe
Cinese (tradizionale):
x86: Ismpst4i.exe
Simboli x86: Ismpst4is.exe
Alpha: Ismpst4a.exe
Simboli Alpha: Ismpst4as.exe
Tedesco:
x86: Ismpst4i.exe
Simboli x86: Ismpst4is.exe
Alpha: Ismpst4a.exe
Simboli Alpha: Ismpst4as.exe
Giapponese:
x86: Ismpst4i.exe
Simboli x86: Ismpst4is.exe
Alpha: Ismpst4a.exe
Simboli Alpha: Ismpst4as.exe
Coreano:
x86: Ismpst4i.exe
Simboli x86: Ismpst4is.exe
Alpha: Ismpst4a.exe
Simboli Alpha: Ismpst4as.exe

Status

Windows 2000

Microsoft ha confermato che questo problema potrebbe comportare rischi di protezione in Internet Information Services 5.0. Questo problema è stato già risolto in Windows 2000 Service Pack 1.

Windows NT 4.0

Microsoft ha confermato che questo problema potrebbe comportare rischi di protezione in Internet Information Server 4.0.

Informazioni

Per informazioni relative a questo problema, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
http://www.microsoft.com/technet/security/bulletin/ms00-031.asp
Per ulteriori informazioni relative alla protezione di prodotti Microsoft, visitare il seguente sito Web Microsoft (informazioni in lingua inglese):
http://www.microsoft.com/security/
Per ulteriori informazioni su altre correzioni contenute in questo aggiornamento, fare clic sul numero dell'articolo della Knowledge Base riportato di seguito (informazioni in lingua inglese):
260069 Malformed HTR Request Returns Source Code for ASP Scripting Files
Per ulteriori informazioni su come installare contemporaneamente Windows 2000 e le relative correzioni, fare clic sul numero dell'articolo della Knowledge Base riportato di seguito (informazioni in lingua inglese):
249149Installazione contemporanea di Microsoft Windows 2000 e delle correzioni rapide di Windows 2000

Proprietà

Identificativo articolo: 260838 - Ultima modifica: lunedì 10 febbraio 2014 - Revisione: 5.1
Le informazioni in questo articolo si applicano a
  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
Chiavi: 
kbnosurvey kbarchive kbdownload kbbug kbfix kbqfe nt4postsp6afix win2000presp1fix kbhotfixserver KB260838
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com