Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS

Microsoft выпустила патч, который обращается к отказу в обслуживании (DoS) уязвимость, которая существует в Microsoft Internet Information Services (IIS) 5.0, так как функция, которая обрабатывает подстановочные последовательности в командах FTP, не всегда выделить достаточно памяти при выполнении сравнения с шаблоном.

безопасности для Windows 2000 Патч: Лишние декодирование операции делают возможным выполнение команды через IIS также кумулятивный патч, который включает в себя функциональные возможности всех выпущенных патчей на сегодняшний день для IIS 5.0.

Требования

Windows 2000 / XP