MS00-057: Kurallı duruma getirme hatası sorunu için düzeltme eki yayımlandı

Makale çevirileri Makale çevirileri
Makale numarası: 269862
Tüm kullanıcıların Microsoft Windows Server 2008 üzerinde çalışan Microsoft Internet Information Services (IIS) 7.0 sürümüne yükseltme yapmaları önerilir. IIS 7.0, Web altyapı güvenliğini önemli ölçüde artırır. IIS güvenliğiyle ilgili konular hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
IIS 7.0 hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.iis.NET/default.aspx?tabid=1
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Gideren bir güvenlik düzeltme eki yayımlandı bir kötü niyetli bir kullanıcı kazanmak ek izin kurallı duruma getirme hatası Belirli bir Web üzerinde barındırılan dosya türleri için izinler Sunucu.

Bu açıktan yararlanılabilir olan çeşitli faktörler söz konusu:
  • ISAPI uygulanan dosya türleri Uzantıları etkilenir. Statik bir Web sayfası veya Web dosyasını etkilemez .exe gibi türleri, .doc veya. bat.
  • Yalnızca Web klasör yapısını sergileyen sunucuları etkiler Sunucu üzerindeki fiziksel klasör yapısını yansıtır. Bu etkiler. Sanal dizinler.
  • Rasgele seçilmiş olması izni izin vermez, yalnızca izinleri üst klasör yok.
  • Sunucu numaralandırmak ve bulun imkanı sağlar Bu güvenlik açığından etkilenen dosyaları.
Bu güvenlik düzeltme eki Yukarıdakilerin yanı sıra, aynı zamanda düzeltir tarafından aşağıdaki Microsoft Knowledge makalesinde açıklanan güvenlik açığı Base:
276489 Web sunucu klasörü çapraz geçiş güvenlik açığı için düzeltme eki

Microsoft Exchange 2000 Server ve Microsoft SharePoint Portal Server 2001 kullanıcılar

Hem Exchange 2000, hem de SharePoint Portal Server 2001 Bu düzeltmenin eski bir sürüm ile ilgili sorunlar. Yeni bir güvenlik güncelleştirmesi Bu ürünler için düzeltme eki, aşağıdaki Microsoft Web sayfasını kullanılabilir:
http://www.microsoft.com/technet/security/bulletin/MS00-086.mspx

Çözüm

Bu sorunu gidermek için en son elde edilir. Windows 2000 hizmet paketi. Daha fazla bilgi için aşağıdakileri tıklatın. Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere makale numarasını tıklatın:
260910 En son Windows 2000 hizmet paketini edinme

Internet Information Services 5.0

, Aşağıdaki dosyalar Microsoft Download karşıdan yüklenebilir Merkezi:
Bu resmi kapatBu resmi aç
Karşıdan yükleme
İngilizce dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Arapça dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Çince (Basitleştirilmiş) dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Çince (Geleneksel) dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Çekçe Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Danca dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Felemenkçe dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Fince dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Fransızca dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Almanca dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Yunanca dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
İbranice Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Macarca Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
İtalyanca Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Japonca dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Japonca NEC dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Kore dili sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Norveç dili sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Lehçe Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Portekizce (Brezilya) dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Portekizce Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Rusça Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
İspanyolca dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
İsveççe Dil sürümü

Bu resmi kapatBu resmi aç
Karşıdan yükleme
Türkçe dil sürümü

İçin Support dosyalarını karşıdan yükleme konusunda ek bilgi'yi tıklatın. Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den nasıl alınır?
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft en çok kullanılan tarihte kullanılabilir güncel virüs algılama yazılımı, dosya Deftere nakledildi. Dosya, yardım eden güvenliği Gelişmiş sunucularda depolanır herhangi bir yetkisiz değişiklik yapılmasını engellemeye. Bu düzeltmenin İngilizce sürümü olması gerekir Aşağıdaki dosya öznitelikleri veya sonrası:
   Date        Time    Version        Size     File name
   -----------------------------------------------------
   08-09-2000  1:02pm  5.0.2195.2103  357,136  W3svc.dll
				

Microsoft Windows NT Server sürüm 4.0, Terminal Server Edition

Bu sorunu gidermek için Windows NT Server 4.0, elde edilir. Terminal Server Edition Güvenlik Toplaması Paketi (SRP). Hakkında daha fazla bilgi için SRP'de bulunan makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın Microsoft Knowledge Base:
317636Windows NT Server 4.0, Terminal Server Edition Güvenlik Toplaması Paketi

Durum

Microsoft Internet için bir sorun olduğunu onaylamıştır. Information Services 5.0 ve Internet Information Server 4.0.

Daha fazla bilgi

Bu sorun hakkında ek bilgi bulunmaktadır aşağıdaki Microsoft Web sitesi:
http://www.microsoft.com/technet/security/bulletin/MS00-057.mspx
Bu güvenlik açığı hakkında sık sorulan soruları bulabilirsiniz. aşağıdaki Microsoft Web sitesinde:
http://www.microsoft.com/technet/security/bulletin/fq00-057.mspx

Özellikler

Makale numarası: 269862 - Last Review: 28 Haziran 2013 Cuma - Gözden geçirme: 9.0
Anahtar Kelimeler: 
kbbug kbfix kbgraphxlinkcritical kbmt KB269862 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, Microsoft Makine Çevirisi Düzenleme yazılımı tarafından tercüme edilmiş olup, yüksek olasılıkla profesyonel bir çevirmen yerine CTF teknolojisi kullanılarak, Microsoft Topluluğu tarafından düzenlenmiştir. Microsoft, Bilgi Bankamız içindeki tüm makaleleri kendi dilinizde okuyabilmeniz için size hem profesyonel çevirmenler tarafından tercüme edilen hem de makine tarafından tercüme edildikten sonra Topluluk tarafından kontrol edilen makaleler sunar. Bununla birlikte, makine tarafından tercüme edilen, hatta Topluluk tarafından kontrol edilen bir makale bile her zaman mükemmel dil kalitesinde olmayabilir. Makalede dilinizi konuşan yabancı birisinin yapabileceği türden sözcük, söz dizimi veya dilbilgisi hataları bulunabilir. Microsoft, içeriğin hatalı tercümesinin veya müşterilerimiz tarafından kullanımının doğurabileceği olası yanlış anlamalar, hatalar veya zararlardan sorumlu değildir. Öte yandan Microsoft, Makine Çevirisi Düzenleme işlemini geliştirmek amacıyla Makine Çevirisi Düzenleme yazılımını ve araçlarını sık sık güncelleştirmektedir.
Makalenin İngilizcesi aşağıdaki gibidir: 269862

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com