|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Reinicio remoto de los servicios de IIS | ||
|---|---|---|
VSantivirus No. 246 - Año 5 - Domingo 11 de marzo de 2001 Nueva Alerta de seguridad de Guninsky (security advisory #38, 2001) Reinicio remoto de los servicios de IIS (IIS 5.0 PROPFIND DOS) Por Alejandro Germán Rodriguez (*) Georgi Guninsky, el conocido cazador de bugs búlgaro, ha emitido una nueva alerta de seguridad, en este caso afectando a Internet Information Server v5.0. De acuerdo a Guninsky, se podría lograr en forma remota, reiniciar los servicios de IIS, mediante la utilización de una solicitud especialmente creada. Así también, se podría lograr que IIS consuma toda la memoria disponible. De acuerdo al autor, esta falla se podría explotar como un desbordamiento de buffer. Al parecer si se realiza una petición PROPFIND, muy larga, pero válida se lograría explotar esta falla. Mediante la siguiente petición Guninsky logra los efectos antes mencionados
$over: debe poseer una longitud de aprox. 128.008.
En la siguiente solicitud, se logra reiniciar los servicios. |
||
