Windows NT Invalid URL Vulnerability Patch

Beschreibung

Wenn ein betroffener Webserver eine bestimmte Art von ungültiger URL erhält, könnte er unter bestimmten Bedingungen eine Kette von Ereignissen starten, die in einer ungültigen Speicheranforderung gipfeln würde, die zum Ausfall des IIS-Dienstes führen würde. Dies würde den Server daran hindern, Webdienste bereitzustellen. Diese Schwachstelle bietet keine Möglichkeit, Daten auf dem Server zu kompromittieren oder Administratorrechte auf dem Server an sich zu reißen. Eine betroffene Maschine könnte durch einen Neustart des IIS-Dienstes wieder in Betrieb genommen werden. Obwohl sich die Auswirkung der Schwachstelle über IIS manifestiert, liegt das zugrunde liegende Problem tatsächlich in Windows NT 4.0. Die einzigen bisher identifizierten Szenarien beziehen sich jedoch auf IIS. Dennoch ist es möglich, dass Szenarien zur Ausnutzung der Sicherheitsanfälligkeit durch Windows NT 4.0 existieren, und daher sollten Kunden, die Windows NT 4.0 verwenden, die Installation des Patches in Betracht ziehen.