logo
教育资讯 中考专栏 考研专家 我爱外语 成人高考 公务员 自学考试 艺术高考 培训认证 出国留学
高考专栏 校园视角 动感之坊 校花校草   专升本        
                   
  您的位置: 首页 >> 教育分类 >> 教育资讯 >> 综合资讯 >> 正文  

  

  来源：

ASP漏洞分析和解决方法(10)

21 IIS4.0/IIS5.0超长文件名请求存在漏洞

　　漏洞描述：
　　受影响的版本:
Microsoft IIS 5.0
+ Microsoft Windows NT 2000
Microsoft IIS 4.0
+ Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.5
- Microsoft Windows NT 4.0
+ Microsoft BackOffice 4.0
- Microsoft Windows NT 4.0

　　当在一个已知的文件名后加230个"%20"再加个.htr，会使安装有Microsoft IIS 4.0/5.0泄漏该文件的内容。这是由ISM.dll
映射的.htr文件引起的.比如：
http://target/filename%20<重复230次>.htr
这种请求只有当.htr请求是第一次调用或者ISM.dll第一次装载进内存，才能起作用。

　　解决方法：
　　安装补丁：
Microsoft IIS 5.0:
http://download.microsoft.com/download/win2000platform/Patch/Q249599/NT5/EN-US/Q249599_W2K_SP1_X86_en.EXE

Microsoft IIS 4.0:
http://download.microsoft.com/download/iis40/Patch/Q260838/NT4ALPHA/EN-US/ismpst4i.exe

关键字:ASP,漏洞,攻击,网马
2007-1-8 3:36:19

相关文章：
  • ASP漏洞分析和解决方法(10)
  • ASP漏洞分析和解决方法(9)
  • ASP漏洞分析和解决方法(8)
  • ASP漏洞分析和解决方法(7)
  • ASP漏洞分析和解决方法(6)
  • ASP漏洞分析和解决方法(5)
  • ASP漏洞分析和解决方法(4)
  • ASP漏洞分析和解决方法(3)
  • ASP漏洞分析和解决方法(2)
  • ASP漏洞分析和解决方法(1)
    		•

       站内搜索
       综合资讯TOP10
    ·考个证可教外国人汉语2005-10-25 9:34:34
    ·高中每周须设两节体育课 市教育督导室10月中旬抽查2006-8-21 8:24:57
    ·我国力争到2015年普遍实行免费义务教育2005-11-11 9:18:33
    ·高考成绩单后天开始发放 考生可免费查询高考成绩2006-6-23 8:36:41
    ·中国学术抄袭多源自记忆式教学法2005-9-22 9:47:03
    ·高考录取23种原因可退档2006-6-20 11:22:05
    ·严审报考资格杜绝跨省报名 湖北省全力阻止“高考移民”2005-11-29 9:09:48
    ·“高考保姆”再现都市2006-6-6 10:45:23
    ·山东两年省下９０万册课本2005-11-9 8:46:26
    ·精品学习网50万年薪招聘教育咨询师2006-6-3 14:31:33
       教育资讯TOP10
    ·考个证可教外国人汉语2005-10-25 9:34:34
    ·高中每周须设两节体育课 市教育督导室10月中旬抽查2006-8-21 8:24:57
    ·我国力争到2015年普遍实行免费义务教育2005-11-11 9:18:33
    ·高考成绩单后天开始发放 考生可免费查询高考成绩2006-6-23 8:36:41
    ·中国学术抄袭多源自记忆式教学法2005-9-22 9:47:03
    ·高考录取23种原因可退档2006-6-20 11:22:05
    ·严审报考资格杜绝跨省报名 湖北省全力阻止“高考移民”2005-11-29 9:09:48
    ·“高考保姆”再现都市2006-6-6 10:45:23
    ·没挤高考独木桥2005-12-18 8:13:58
    ·山东两年省下９０万册课本2005-11-9 8:46:26
       本类精品推荐
    ·“后悔上大学”折射教育与社会脱节
    ·农村义务教育学杂费明年年底前全免
    ·北京市高等教育女性毛入学率创历史新高
    ·教育现功利化倾向 民调34.7%受访者后悔上大学
    ·中国民办教育生存报告（简介与目录）
    ·对话美国华裔教育家：中国大学教育最需要什么
    ·湖北省教育厅告诫“预科生”中有骗局
    ·教育厅征订书籍? 不要上当
       精品专题
    暂时没有精品推荐专题.
    隶属:十度教育平台
    华腾联合科技股份有限公司版权所有
    冀ICP备06026512号