Select the product you need help with
MS01-026: Operação de decodificação supérfluo pode permitir a execução de comando através do IISID do artigo: 295534 - Exibir os produtos aos quais esse artigo se aplica. Nesta páginaSintomasExiste uma vulnerabilidade no Microsoft Internet Information Services (IIS) 5.0 e o Microsoft Internet Information Server (IIS) 4.0 que pode permitir a um usuário mal-intencionado execute (Executar) comandos do sistema operacional em um servidor Web afetado. Isso permite o usuário mal-intencionado para modificar páginas da Web, adicionar, alterar, ou excluir arquivos, reformatar o disco rígido ou executar outras ações (como carregar qualquer código para o servidor e executá-lo). Práticas recomendadas, se seguiu, podem tornar difícil ou impossível para um invasor explorar a vulnerabilidade. Mesmo que um invasor explora com êxito-lo, a vulnerabilidade não concede o invasor controle administrativo sobre o servidor. Em vez disso, a vulnerabilidade concede os privilégios do invasor que normalmente são reservados para um usuário que pode fazer logon para o servidor interativamente. No entanto, até mesmo esses privilégios podem permitir que um usuário mal-intencionado causar danos amplo e permitir que um ponto no qual o usuário mal-intencionado pode iniciar ataques adicionais na esperança de obter privilégios adicionais. Fatores atenuantes :
CausaEssa vulnerabilidade ocorre devido a um erro na funcionalidade que processa as solicitações para executar programas que são hospedados no servidor. Uma operação de decodificação supérfluo pôde oferece um invasor a oportunidade de ignorar verificações de segurança e estrutura de pasta virtual do servidor, permitindo, assim, o invasor execute comandos do sistema operacional no servidor de escape. ResoluçãoPara obter informações adicionais sobre o que é corrigido por seguintes patches, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: 297860
(http://support.microsoft.com/kb/297860/EN-US/
)
IIS 5.0 Security e pós-Windows NT 4.0 SP5 IIS 4.0 patch Rollup Internet Information Services 5.0Para resolver esse problema, adquira o hotfix mencionado nesta seção ou o Windows 2000 Security Rollup Package 1 (SRP1). Para obter informações adicionais sobre o SRP1, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:311401 Para resolver esse problema, obtenha o service pack mais recente para o Windows 2000. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
(http://support.microsoft.com/kb/311401/EN-US/
)
Windows 2000 Security Rollup Package 1 (SRP1), janeiro de 2002 260910 O seguinte arquivo está disponível para download no Centro de download da Microsoft:
(http://support.microsoft.com/kb/260910/EN-US/
)
Como obter o Service Pack mais recente do Windows 2000 Recolher esta imagem 
(http://www.microsoft.com/Downloads/details.aspx?displaylang=en&FamilyID=00E2349B-A200-4DCF-A78E-5532BC225AFD)
119591 Microsoft examinou esse arquivo em busca de vírus. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores com segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo. A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:
(http://support.microsoft.com/kb/119591/EN-US/
)
Como obter arquivos de suporte da Microsoft a partir de serviços online Date Time Version Size File name -------------------------------------------------------- 05/04/2001 11:48a 5.0.2195.3407 245,520 Adsiis.dll 05/04/2001 11:48a 5.0.2195.3407 332,560 Asp.dll 08/26/2000 06:30p 6,512 Fixerr.js 11/10/2000 11:21p 5.0.2195.3407 593,976 Fp4autl.dll 03/27/2001 10:10p 5.0.2195.3407 445,712 Httpext.dll 05/04/2001 11:48a 5.0.2195.3407 56,592 Httpodbc.dll 05/04/2001 11:48a 5.0.2195.3407 122,640 Iisrtl.dll 05/04/2001 11:48a 5.0.2195.3407 13,584 Infoadmn.dll 05/04/2001 11:48a 5.0.2195.3407 245,520 Infocomm.dll 05/04/2001 11:48a 5.0.2195.3407 62,736 Isatq.dll 05/04/2001 11:48a 5.0.2195.3407 46,352 Ism.dll 05/04/2001 11:48a 5.0.2195.3407 76,560 Msw3prt.dll 10/17/2000 01:38p 5.0.2195.3407 6,928 Schmupd.exe 05/04/2001 11:48a 5.0.2195.3407 41,232 Ssinc.dll 05/04/2001 11:48a 5.0.2195.3407 7,440 W3ctrs.dll 05/04/2001 11:48a 5.0.2195.3407 357,648 W3svc.dll Internet Information Server 4.0Para resolver esse problema, obtenha o Windows NT 4.0 Security Rollup Package. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:299444 Um hotfix suportado agora está disponível da Microsoft, mas destina-se somente a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que correm o risco de ataque. Avalie a acessibilidade física do computador, rede e conectividade com a Internet e outros fatores para determinar o grau de risco para o computador. Consulte o Microsoft Security Bulletin
(http://support.microsoft.com/kb/299444/EN-US/
)
Posterior ao Windows NT 4.0 Service Pack 6a Security Rollup Package (SRP)
(http://www.microsoft.com/technet/security/bulletin/ms01-026.mspx)
associado para ajudar a determinar o grau de risco. Esta correcção poderá submetida a testes adicionais. Se o computador está suficientemente em risco, recomendamos a aplicação desse hotfix agora. Para resolver esse problema imediatamente, baixe o hotfix seguindo as instruções neste artigo ou entre em contato com o Atendimento Microsoft para obter o hotfix. Para obter uma lista completa de telefones do Atendimento Microsoft e informações sobre os custos de suporte da, visite o seguinte site: http://support.microsoft.com/contactus/?ws=support Observação Em alguns casos, as taxas cobradas pelas ligações para chamadas de suporte podem ser canceladas se um profissional de suporte da Microsoft determinar que uma atualização específica resolverá o problema. Os custos normais de suporte serão aplicados a questões e problemas que não se qualificam à atualização específica em questão de suporte adicionais. O seguinte arquivo está disponível para download no Centro de download da Microsoft:
(http://support.microsoft.com/contactus/?ws=support)
Recolher esta imagem
(http://www.microsoft.com/Downloads/details.aspx?displaylang=en&FamilyID=8A13DE26-62A1-4306-9C99-C5EB6938A5A0)
Observação : Q295534is.exe são os arquivos de símbolos. 119591 Microsoft examinou esse arquivo em busca de vírus. Microsoft utilizou o mais recente software de detecção de vírus que estava disponível na data em que o arquivo foi publicado. O arquivo é armazenado em servidores com segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo. A versão em inglês dessa correção deve ter os seguintes atributos de arquivo ou posteriores:
(http://support.microsoft.com/kb/119591/EN-US/
)
Como obter arquivos de suporte da Microsoft a partir de serviços online Date Time Version Size File name Platform ------------------------------------------------------------------ 04/11/2001 01:32p 4.2.764.1 214,544 Adsiis.dll x86 04/11/2001 01:33p 4.2.764.1 330,672 Asp.dll x86 04/02/2001 04:55p 4.0.2.4701 593,976 Fp4autl.dll x86 04/11/2001 01:32p 4.2.764.1 81,888 Ftpsvc2.dll x86 04/11/2001 01:32p 4.2.764.1 55,392 Httpodbc.dll x86 04/11/2001 01:32p 4.2.764.1 98,912 Iischema.dll x86 04/11/2001 01:31p 4.2.764.1 63,472 Iislog.dll x86 04/11/2001 01:31p 4.2.764.1 185,792 Infocomm.dll x86 04/11/2001 01:31p 4.2.764.1 29,520 Iscomlog.dll x86 04/11/2001 01:35p 4.2.764.1 54,560 Ism.dll x86 04/02/2001 04:55p 4.0.1381.7086 375,056 Kernel32.dll x86 04/11/2001 01:36p 4.2.764.1 9,680 Schmupd.exe x86 04/11/2001 01:32p 4.2.764.1 38,256 Ssinc.dll x86 04/11/2001 01:32p 4.2.764.1 25,360 Sspifilt.dll x86 04/11/2001 01:32p 4.2.764.1 229,024 W3svc.dll x86 04/11/2001 01:31p 4.2.764.1 88,032 Wam.dll x86 08/20/1999 12:26a 4.0.1381.321 171,280 W3svc.dll Alpha Windows NT Server versão 4.0, Terminal Server EditionPara resolver esse problema, obtenha o Windows NT Server 4.0, Terminal Server Edition, Security Rollup Package (SRP). Para obter informações adicionais sobre o SRP, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:317636
(http://support.microsoft.com/kb/317636/EN-US/
)
Windows NT Server 4.0, Terminal Server Edition, Security Rollup Package SituaçãoInternet Information Services 5.0A Microsoft confirmou que esse problema pode causar um grau de vulnerabilidade de segurança no Internet Information Services 5.0.Esse problema foi corrigido primeiro no Windows 2000 Service Pack 3.Internet Information Server 4.0A Microsoft confirmou que esse problema pode causar um grau de vulnerabilidade de segurança no Internet Information Server 4.0.Mais InformaçõesPara obter informações adicionais sobre como obter um hotfix para Windows 2000 Datacenter Server, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft: 265173 Para obter informações adicionais sobre como instalar diversos hotfixes com apenas uma reinicialização, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
(http://support.microsoft.com/kb/265173/EN-US/
)
O programa Datacenter e o Windows 2000 Datacenter Server 296861 Para obter mais informações sobre essa vulnerabilidade, consulte o seguinte site:
(http://support.microsoft.com/kb/296861/EN-US/
)
Usar QChain.exe para instalar vários Hotfixes com uma reinicialização http://www.microsoft.com/technet/security/bulletin/ms01-026.mspx
(http://www.microsoft.com/technet/security/bulletin/ms01-026.mspx)
PropriedadesID do artigo: 295534 - Última revisão: terça-feira, 21 de novembro de 2006 - Revisão: 5.4 A informação contida neste artigo aplica-se a:
Tradução automática IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 295534
(http://support.microsoft.com/kb/295534/en-us/
)
|
Voltar para o início
