Microsoft Windows Index Server ‘%20’远程ASP源码泄露漏洞(MS00-006)

漏洞信息详情

Microsoft Windows Index Server ‘%20’远程ASP源码泄露漏洞(MS00-006)

• CNNVD编号：CNNVD-200003-056
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-0302
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2000-03-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  David Litchfield※ …

Microsoft Index Server是Windows NT 4.0可选安装包中包括的一个基于Web的搜索引擎，在Windows 2000系统中作为一个服务安装。
Index Server的Webhits.dll实现上存在漏洞，远程攻击可能利用此漏洞读取系统上ASP脚本的源码或其它系统文件的内容。Cerberus安全小组现在微软的Index Server服务上发现了第三个漏洞。对于运行在IIS4或IIS5上的Index Server，即使您把最近的补丁给打上了或者没有.htw文件，都同样受到此漏洞的影响。其中的风险包括系统中的很多ASP页面的源代码或者是象global.asa的文件会被攻击者查看。这些文件包含了很多敏感信息，象用户的ID和密码、还有数据源、数据库用户名及密码。这些都会给攻击者攻击站点/网络提供便利。
存在该问题的其中一个原因是因为\’\’null.htw\’\’没有一个映射到系统中任意文件的真实文件。另外，它是一个在内存中的\’\’虚拟文件\’\’，因此，即使没有一个真实的.htw文件在系统中也同样存在风险。任何对null.htw的请求都由webhits.dll来处理。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 用Internet Server Manager取消webhits.dll与.htw文件的关联。
厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS00-006)以及相应补丁:

MS00-006：Patch Available for “Malformed Hit-Highlighting Argument” Vulnerability

链接：http://www.microsoft.com/technet/security/bulletin/MS00-006.asp” target=”_blank”>
http://www.microsoft.com/technet/security/bulletin/MS00-006.asp

补丁下载：

Index Server 2.0:

– Intel:

http://www.microsoft.com/downloads/release.asp?ReleaseID=17727” target=”_blank”>
http://www.microsoft.com/downloads/release.asp?ReleaseID=17727

– Alpha:

http://www.microsoft.com/downloads/release.asp?ReleaseID=17728” target=”_blank”>
http://www.microsoft.com/downloads/release.asp?ReleaseID=17728

Indexing Services for Windows 2000:

– Intel:

http://www.microsoft.com/downloads/release.asp?ReleaseID=17726” target=”_blank”>
http://www.microsoft.com/downloads/release.asp?ReleaseID=17726

来源: MS
名称: MS00-006
链接:http://www.microsoft.com/technet/security/bulletin/ms00-006.asp

来源: BUGTRAQ
名称: 20000331 Alert: MS Index Server (CISADV000330)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=95453598317340&w=2

来源: BID
名称: 1084
链接:http://www.securityfocus.com/bid/1084

来源: OSVDB
名称: 271
链接:http://www.osvdb.org/271

来源：NSFOCUS
名称：421
链接：http://www.nsfocus.net/vulndb/421