Windows NT Invalid URL Vulnerability Patch

Lýsing

Ef vefþjónn sem er fyrir áhrifum fær ákveðna gerð ógildrar vefslóðar gæti hann, við ákveðnar aðstæður, komið af stað atburðarás sem myndi enda með ógildri minnisbeiðni sem myndi valda því að IIS-þjónustan bilaði. Þetta myndi koma í veg fyrir að þjónninn veitti vefþjónustu. Þessi varnarleysi gefur ekki tækifæri til að skerða nein gögn á þjóninum eða til að ræna neinum stjórnunarréttindum á þjóninum. Hægt væri að taka viðkomandi vél aftur í notkun með því að endurræsa IIS þjónustuna. Þrátt fyrir að áhrif varnarleysisins komi fram í gegnum IIS, liggur undirliggjandi vandamálið í raun innan Windows NT 4.0. Hins vegar, einu atburðarásin sem hefur verið auðkennd til þessa felur í sér IIS. Engu að síður er mögulegt að aðstæður til að nýta sér veikleikann í gegnum Windows NT 4.0 séu til og þar af leiðandi ættu viðskiptavinir sem nota Windows NT 4.0 að íhuga að nota plásturinn.