Artigo: 906910 - Última revisão: terça-feira, 21 de Novembro de 2006 - Revisão: 1.1

A página de erro personalizado 500-100.asp pode devolver informações sensíveis no IIS 5.0 e no Internet Information Services 5.1

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.
Expandir tudo | Reduzir tudo

Sintomas

Em determinados cenários, o ISS (Serviços de informação Internet Information Services) erro personalizado página 500-100.asp pode devolver informações confidenciais para um browser. Este problema pode ocorrer apenas no Microsoft Internet Information Services 5.0 e no Microsoft Internet Information Services 5.1. Microsoft Internet Information Services 6.0 não é afectado.

Ao enviar um pedido especialmente concebido para o efeito, pode ignorar um passo de verificação a página de erro personalizado 500-100.asp. Esta página só é executada se uma página ASP (Active Server Pages) que está presente no servidor que está a executar o IIS contém um erro de script. O passo de verificação garante que uma mensagem de erro detalhadas sobre este erro de script só é devolvida ao browser se é efectuado o pedido do computador servidor Web propriamente dito. Em determinados cenários, esta mensagem de erro detalhadas poderão conter informações importantes sobre a configuração do servidor que está a executar o IIS.

Resolução

Para resolver este problema, utilize um dos seguintes métodos:
  • Remover o enlace Todos não atribuídos para cada um dos seus sites e especificar o nome de anfitrião que requer o site.
  • Actualize a página de 500-100.asp. A página de 500-100.asp está localizada em % windir%/iishelp/common. Para actualizar a página de 500-100.asp, localize a seguinte linha de código.
    If (strServername = "localhost" Or strServerIP = strRemoteIP) And objASPError.File <> "?" Then
    altere esta linha de código para a seguinte linha de código.
    If (strServerIP = strRemoteIp) And objASPError.File <> "?" Then
    esta actualização é o mesmo para o IIS 5.0 e para o IIS 5.1.

A informação contida neste artigo aplica-se a:
  • Microsoft Internet Information Services 5.0
  • Microsoft Internet Information Services version 5.1
Palavras-chave: 
kbmt kbprb KB906910 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 906910  (http://support.microsoft.com/kb/906910/en-us/ )
Retired KB ArticleExclusão de Responsabilidade para Conteúdo sem Suporte na KB
Este artigo foi escrito sobre produtos para os quais a Microsoft já não fornece suporte. Por conseguinte, este artigo é oferecido "tal como está" e deixará de ser actualizado.