DoS через Content-Length в Microsoft IIS
Published:		13.12.2001
Source:		BUGTRAQ
SecurityVulns ID:		1624
Type:		remote
Level:		5/10
Описание:		При указании большого Content-Length в HTTP-запросе сервер немедленно резервирует оперативную память. Ппутем создания нескольких незавершенных одновременных подключений можно заблокировать всю память сервера.

Affected:

MICROSOFT : Internet Information Server 5.0

Original document		Ivan Hernandez Puga, Microsoft IIS/5.0 Content-Length DoS (proved) (13.12.2001)
		Ivan Hernandez Puga, Microsoft IIS/5 bogus Content-length bug. (13.12.2001)

Files:		IIS 5.0 Bogus Content-Length exploit
Discuss:		Read or add your comments to this news (0 comments)