Windows NT Invalid URL Vulnerability Patch

Опис

Ако засегнатиот веб-сервер добие одреден тип на неважечки URL, може, под одредени услови, да започне синџир на настани што би кулминирале со неважечко барање за меморија што би предизвикало откажување на услугата IIS. Ова ќе го спречи серверот да обезбедува веб-услуги. Оваа ранливост не дава можност да се компромитираат какви било податоци на серверот или да се узурпираат какви било административни привилегии на серверот. Засегнатата машина може повторно да се стави во употреба со рестартирање на услугата IIS. Иако ефектот на ранливоста се манифестира преку IIS, основниот проблем всушност лежи во Windows NT 4.0. Сепак, единствените сценарија идентификувани до денес вклучуваат IIS. Сепак, можно е да постојат сценарија за искористување на ранливоста преку Windows NT 4.0 и како резултат на тоа, клиентите што користат Windows NT 4.0 треба да размислат за примена на закрпата.