Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS

Windows 2000 Security Patch: Superfluous Decoding Operation Could Allow Command Execution via IIS q293826

マイクロソフトは、パターンマッチングを行う場合、FTPコマンドにワイルドカードのシーケンスを処理する関数は、常に十分なメモリを割り当てていないため、Microsoftインターネットインフォメーションサービス（IIS）5.0に存在するサービス運用妨害（DoS）の脆弱性に対処するパッチをリリースしました。このWindows 2000のセキュリティ修正プログラム：余分な復号動作は、IISを介したコマンドの実行にも、IIS...