Microsoft IIS 4.0 ISAPI缓冲区溢出漏洞

漏洞信息详情

Microsoft IIS 4.0 ISAPI缓冲区溢出漏洞

• CNNVD编号：CNNVD-200101-075
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-1147
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2001-01-09
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Posted to Bugtraq …

IIS ISAPI .ASP解析机制存在缓冲区溢出漏洞。攻击者借助一个脚本标记中\”LANGUAGE\”参数的超长字符串执行任意命令。

This issue has been resolved by a number of Microsoft IIS patches. The patch below will eliminate this vulnerability:
Microsoft IIS 4.0

• Microsoft Q274149
  
  http://download.microsoft.com/download/winntsp/Patch/Q274149/NT4/EN-US
  /secsesi.exe

来源: BID
名称: 1911
链接:http://www.securityfocus.com/bid/1911

来源: BUGTRAQ
名称: 20001103 IIS ASP $19.95 hack – IISHack 1.5
链接:http://www.securityfocus.com/archive/1/143070

来源: XF
名称: iis-isapi-asp-bo
链接:http://xforce.iss.net/static/5510.php