Microsoft Internet Information Server 4.0 Especificaciones
|
Parche de seguridad de vulnerabilidad posterior a la codificación fragmentad
Un ataque repetitivo con una solicitud especialmente mal formada puede hacer que Internet Information Server (IIS) utilice una gran cantidad de memoria y, finalmente, provocar que el servicio falle. Este problema puede ocurrir cuando el cliente usa Transfer-Encoding: encabezado fragmentado en su solicitud.
NOTA: El administrador requiere que los archivos de símbolos de depuración realicen la depuración en modo de usuario y de kernel, lo que proporciona un método para resolver las variables globales y los nombres de funciones en el archivo ejecutable cargado.