Заткнута дырка в IIS updated since 15.07.2000
Published:		19.07.2000
Source:		MICROSOFT
SecurityVulns ID:		363
Type:		remote
Level:		5/10
Описание:		Один из служебных скриптов зацикливается при отсутствии одного из аргументов. Кроме того найден еще один способ прочитать часть файла через .HTR - файлы (доавить "+.htr" к имени файла).

Affected:		MICROSOFT : Internet Information Server 4.0
		MICROSOFT : Internet Information Server 5.0

Original document		Peter Gründl, "Absent Directory Browser Argument" DoS (19.07.2000)
		warning3@MAIL.COM, ISBASE Security Advisory(SA2000-02) (19.07.2000)
		MICROSOFT, Security Bulletin (MS00-044) (15.07.2000)

Discuss:

Read or add your comments to this news (0 comments)