Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS

Microsoft ha rilasciato una patch che risolve un denial of service (DoS) vulnerabilità che esiste in Microsoft Internet Information Services (IIS) 5.0 perché la funzione che elabora sequenze jolly nei comandi FTP non sempre allocare la memoria sufficiente quando si esegue il pattern matching.

Windows 2000 Security Patch: superfluo decodifica operazione potrebbe consentire l'esecuzione dei comandi tramite IIS è anche una patch cumulativa che include le funzionalità di tutte le patch di sicurezza rilasciate fino ad oggi per IIS 5.0.

Requisiti :

Windows 2000 / XP