Обход защиты в Microsoft IIS
Опубликовано:		29 декабря 2009 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10491
Тип:		удаленная
Опасность:		6/10
Описание:		Часть имени файла после точки с запятой игнорируется, что позволяет подменить расширение файла, например файл script.asp;.jpg исполняется сервером как скрипт ASP.

Затронутые продукты:		MICROSOFT : Windows 2000 Server
		MICROSOFT : Windows 2000 Professional
		MICROSOFT : Windows XP
		MICROSOFT : Windows 2003 Server
		MICROSOFT : Windows Vista
		MICROSOFT : Windows 2008 Server
		MICROSOFT : Windows 7

Оригинальный текст		ds.adv.pub_(at)_gmail.com, Code to mitigate IIS semicolon zero-day (29.12.2009)
		bugreport_(at)_itguard.info, Microsoft IIS 0Day Vulnerability in Parsing Files (semi-colon bug) (29.12.2009)

Файлы:		Mitigation should help block attempts to exploit the IIS semicolon zero-day
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)