跳至主內容

微軟 Internet Information Services (IIS) WebDAV 驗證略過漏洞 ( 2009年06月10日 )

最後更新 2011年01月28日 發佈日期: 2009年06月10日 2565 觀看次數

風險: 中度風險

1. IIS 5.0 WebDAV 驗證略過漏洞

以 IIS 的 WebDAV 延伸處理 HTTP 要求的方式中存在權限提高的漏洞。 攻擊者可建立蓄意製作的匿名 HTTP 要求來存取應該要求驗證的位置,以嘗試利用此漏洞。

2. IIS 5.1 和 6.0 WebDAV 驗證略過漏洞

以 IIS 的 WebDAV 延伸處理 HTTP 要求的方式中存在權限提高的漏洞。 攻擊者可蓄意製作匿名的 HTTP 要求來存取一般需要驗證的位置,以嘗試利用此漏洞。


影響

  • 權限提升

受影響之系統或技術

  • 微軟視窗 2000
  • 視窗 XP
  • 視窗伺服器 2003
  • 微軟 Internet Information Services 5.0
  • 微軟 Internet Information Services 5.1
  • 微軟 Internet Information Services 6.0

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

請在這裡下載修補程式


漏洞識別碼


資料來源


相關連結