IIS stoppt Bearbeitung von HTR-Anforderungen

Dieser Artikel wurde zuvor veröffentlicht unter D42662
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
260838 IIS Stops Servicing HTR Requests
Problembeschreibung
Wenn ein böswilliger Benutzer eine Anforderung zur Kennwortänderung stellt, bei der ein erwartetes Begrenzungszeichen fehlt, führt der Algorithmus eine unbegrenzte Suche durch. Dies verhindert die Bearbeitung zusätzlicher HTR-Anforderungen und kann zudem das allgemeine Ansprechen des Servers verlangsamen.
Ursache
Der Text der Anforderung für eine HTR-Seite wird als gültig angesehen.
Lösung
Windows 2000:
Ein Update zur Behebung dieses Problems ist inzwischen von Microsoft erhältlich. Dieses Update ist jedoch noch nicht auf allen Betriebssystemen überprüft worden und sollte daher nur bei Systemen angewendet werden, bei denen dieses spezielle Problem auftritt. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft, auf das nächste Windows 2000-Service Pack zu warten, das dieses Update enthält.

Folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:
   Sicherheits Update, 30. Mai 2000   Datei: Q260069_W2K_SP2_x86_DE.EXE   http://www.microsoft.com/Downloads/Release.asp?ReleaseID=21992
Windows NT 4.0:
Ein Update zur Behebung dieses Problems ist inzwischen von Microsoft erhältlich. Dieses Update ist jedoch noch nicht auf allen Betriebssystemen überprüft worden und sollte daher nur bei Systemen angewendet werden, bei denen dieses spezielle Problem auftritt. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft, auf das nächste Windows NT4-Service Pack zu warten, das dieses Update enthält.

Um dieses Problem sofort zu beheben, laden Sie die Berichtigung wie im folgenden beschrieben herunter oder wenden Sie sich an den Microsoft Software Service, um die Berichtigung anzufordern. Eine vollständige Liste mit Telefonnummern des Microsoft Software Service finden Sie unter der folgenden Adresse im World Wide Web:
   http://support.microsoft.com/default.aspx?scid=fh;DE;PHONENUMBERS
Die folgenden Dateien können vom Microsoft Download Center heruntergeladen werden. Geben Sie die untenstehenden Dateinamen in Ihren Web-Browser ein, um die Dateien herunterzuladen:

Folgende Dateien stehen im Microsoft Download Center zum Download zur Verfügung:
   Intel: Ismpst4i.exe   http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/DE/Ismpst4i.exe   Intel Symbole: Ismpst4is.exe   http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/DE/Ismpst4is.exe   Alpha: Ismpst4a.exe   http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/DE/Ismpst4a.exe   Alpha Symbole:   http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/DE/Ismpst4as.exe
Status
Microsoft hat bestätigt, dass es sich dabei um ein Problem bei den Microsoft-Produkten handelt, die zu Beginn dieses Artikels aufgeführt sind.
Weitere Informationen
Mit diesem Problem zusammenhängende Informationen finden Sie auf der folgenden Microsoft-Website:
   http://www.microsoft.com/technet/security/bulletin/ms00-031.asp
Weitere sicherheitsrelevante Informationen zu Microsoft-Produkten finden Sie auf der folgenden Microsoft-Website:
   http://www.microsoft.com/germany/security/
Weitere Informationen zu anderen Problemen, die ebenfalls durch dieses Update behoben werden, finden Sie im folgenden Artikel der deutschen Microsoft Knowledge Base:
D42820 Rückgabe von ASP-Datei Quellcode bei fehlerhafter HTR-Anforderung

Weitere Informationen zum gleichzeitigen Installieren von Windows 2000 und Windows 2000-Hot-Fixes finden Sie im folgenden Artikel der deutschen Microsoft Knowledge Base:
D42122 Installation von Microsoft Windows 2000 und Windows 2000-Hotfixes

Weitere Suchbegriffe: DoS denial of service

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.

kbWin2000PreSP1Fix
Eigenschaften

Artikelnummer: 260838 – Letzte Überarbeitung: 01/23/2014 08:09:48 – Revision: 4.0

  • Microsoft Internet Information Server 4.0
  • Microsoft Internet Information Services 5.0
  • kbnosurvey kbarchive kbqfe kbhotfixserver kbdownload kbdownload kbwin2000presp1fix KB260838
Feedback