MS01-044: Oprava dostupné pro odmítnutí zabezpečení služby na záhlaví MIME

Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.

Projděte si také anglickou verzi článku:304867
Tento článek byl archivován. Je nabízen v takovém stavu, v jakém je, a nebude již nadále aktualizován.
Příznaky
Odmítnutí služby existuje v Internetová informační služba (IIS) 5.0 because of způsobem IIS interpretuje obsahu obsahuje konkrétní typ neplatné záhlaví MIME. Pokud útočník umístí obsah, který obsahuje tento typ Chyba na server a potom požadavky, je služba IIS nemůže sloužit jakýkoli obsah, dokud spurious položka je odebrána z tabulky Typ souboru na webu.

Ke zneužití této chyby by útočník musí mít schopnost umístit obsah na ohroženém serveru. Doporučené postupy však důrazně doporučujeme povolit nikdy nedůvěryhodné uživatele instalace obsahu na webovém serveru. Chyba zabezpečení ovlivňuje pouze servery IIS 5.0 a neumožňuje útočníkovi získat žádná oprávnění na serveru.
Příčina
Tuto chybu zabezpečení dochází kvůli způsobem informace o MIME úchyty IIS při obsluhující obsahu. Pokud informací MIME Typ obsahu je chybně určitým způsobem, služba selže při pokusu o jeho zpracování.
Řešení
Chcete-li tento problém vyřešit, opatřete si opravu hotfix uvedenou v této části nebo balíček Windows 2000 Security Rollup Package 1 (SRP1). Další informace o balíčku SRP1 naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
311401Opravný balíček Security Rollup Package 1 (SRP1) pro systém Windows 2000, leden 2002
Tento problém vyřešíte pomocí nejnovější aktualizace service pack pro systém Windows 2000. Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
260910Jak získat nejnovější aktualizaci Service Pack pro systém Windows 2000
Na webu služby Stažení softwaru je k dispozici ke stažení následující soubor:
Poznámka: tuto opravu lze nainstalovat do systémů Windows 2000 Service Pack 1 nebo Windows 2000 Service Pack 2. Kumulativní oprava zabezpečení je nutné znovu použít po instalaci systému Windows 2000 Service Pack.

Datum vydání: 15. srpna 2001

Další informace o tom, jak stahovat soubory podpory společnosti Microsoft, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
119591Jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Microsoft tento soubor zkontroloval na výskyt virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici v den uveřejnění tohoto článku. Soubor je uložený na zabezpečených serverech neumožňujících neoprávněné změny souborů. Anglická verze této opravy má následující nebo vyšší atributy souborů:
   Date         Time   Version        Size     File name   -------------------------------------------------------   30-Jul-2001  17:46  5.0.2195.3785  246,032  Httpext.dll				

Prohlášení
Společnost Microsoft potvrzuje, že tento problém může určitým způsobem ohrozit zabezpečení Internetová informační služba 5.0.Tento problém byl poprvé opraven aktualizací Windows 2000 Service Pack 3.
Další informace
Tato oprava také obsahuje opravy pro problémy popsané v následujícím článku znalostní báze Microsoft Knowledge Base:
297860Souhrnná aktualizace zabezpečení služby IIS 5.0 a serveru IIS 4.0 vydaná po vydání aktualizace Windows NT 4.0 SP5 (Tento článek může obsahovat odkazy na anglický obsah (dosud nepřeložený).)
Další informace o této chybě zabezpečení naleznete na následujícím webu: Další informace o získání opravy hotfix pro produkt Windows 2000 Datacenter Server získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
265173Program pro podporu serveru Datacenter a produkt Windows 2000 Datacenter Server
Další informace o instalaci více oprav hotfix pouze s jedním restartováním počítače naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
296861Instalace více aktualizací nebo oprav hotfix pro systém Windows s pouze jedním restartováním počítače
oprava_zabezpečení kbWin2000srp1 kbIISCom

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 304867 - Poslední kontrola: 02/13/2014 14:26:46 - Revize: 3.3

Microsoft Internet Information Services 5.0

  • kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbsecdos kbsechack kbsecurity kbsecvulnerability kbwin2000presp3fix kbwin2000sp3fix KB304867 KbMtcs
Váš názor