Čerstvé záplaty pro IIS

Jedna záplata nelepí chybu IIS, jeho volné chápání znaků ovšem může zmást produkty třetích stran. Ta druhá již díru lepí.
Internet Information server neobsahuje sám chybu, jeho volné chápání znaků ovšem může zmást produkty třetích stran. Konkrétně se jedná o interpretaci znaků v hexa zápisu. Všichni známe například zástupné znaky pro mezeru %20, specifikace standardu uvádí zápis nestandardních znaků tak, že se za znak procent napíše jejich hodnota v hexakódu, tedy pomocí číslic a písmen A až F. IIS je ovšem v tom volnější a dovoluje tam zapsat i jiná písmenka, například L.

Samotné IIS je připraveno na to, aby si nejdříve všechny tyto zástupné znaky převedlo na skutečná písmenka, a teprve na základě takto vytvořeného názvu odvodí bezpečnostní oprávnění. Možné ovšem je, že aplikace vystavěná nad IIS nezvládne tyto nestandardní znaky v URL a pustí útočníka i tam, kam nemá. Pokud nad IIS nemáte žádnou aplikaci, nemusíte se bát. Jestliže nějakou takovou aplikaci máte, doporučuje se instalace záplaty, která v samotném IIS zakáže používání nestandardních znaků mimo 0-9, A-F. IIS ve Windows 2000 má tuto vlastnost odstraněnou.

Druhá záplata se týká chyby při předávání aktivních stránek ke zpracování serverem. Pokud by totiž takový soubor byl uložen v adresáři s příponou běžného souboru, aktivní stránky by se nezpracovaly a zdrojový kód stránek by se dostal do nepovolaných rukou. Kdybyste například vytvořili virtuální adresář s názvem server.com a odkázali se na stránku www.server.cz/server.com/default.asp, IIS by narazilo na příponu .com a ASP soubor by se nezpracoval v domnění, že jde o spustitelný COM soubor. Do prohlížeče by putoval zdrojový kód se všemi případnými hesly a příkazy. Na tuto chybu by tedy správce serveru přišel brzy, protože by se mu prostě aktivní stránky nespouštěly, nedá se také zvenku nějak ovlivnit název tohoto adresáře. O této chybě se ví delší dobu a prostě se doporučuje nevytvářet adresáře s problémovými příponami. Záplata je k dispozici nyní a ve Windows 2000 je to již také opraveno.

Váš názor Další článek: Mjuice.com podporuje Rawkus Entertainment

Témata článku: Windows, IIS, Záplata, Znak



Rusko obviňuje astronautku NASA ze sabotáže Mezinárodní vesmírné stanice
Jiří Černý
Mezinárodní vesmírná staniceNASARusko
Nejvíc sexy holky ve filmech: 60 nejslavnějších erotických symbolů

Nejvíc sexy holky ve filmech: 60 nejslavnějších erotických symbolů

Krásné ženy jsou pro mnohé erotické a sex symboly. Vybrali jsme ty nejslavnější z několika desetiletí filmové a seriálové tvorby. Najdete zde nejen fotografie, ale také název díla, které herečku proslavilo.

Marek Čech
Filmy a seriály
Pro práci i pro zábavu, pod stromeček. Vybrali jsme 15 tabletů, které se dnes vyplatí koupit

Pro práci i pro zábavu, pod stromeček. Vybrali jsme 15 tabletů, které se dnes vyplatí koupit

** Jak se zorientovat v široké nabídce tabletů a proč tablet vůbec chtít? ** Vybíráme 13 nejlepších modelů ze všech cenových kategorií ** Cena použitelných tabletů začíná na dvou tisících korunách

Martin Miksa
Tablety
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy
V devíti hojně používaných Wi-Fi routerech našli experti celkem 226 bezpečnostních děr

V devíti hojně používaných Wi-Fi routerech našli experti celkem 226 bezpečnostních děr

** Bezpečností experti otestovali devět bezdrátových routerů ** I přes poslední firmware v nich našli 226 bezpečnostních děr ** TP-Link, Synology, Netgear, D-Link, Edimax, Asus, Linksys a AVM

Karel Kilián
RouterWi-FiBezpečnost
Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

Lék proti depresi za stokorunu snižuje riziko těžkého průběhu i úmrtí na onemocnění covid-19

** Klinická studie zkoumala vliv antidepresiva fluvoxamin na covid-19 ** Počet úmrtí souvisejících s covidem-19 klesl zhruba o 90 % ** Potřeba intenzivní lékařské péče se snížila zhruba o 65 %

Karel Kilián
COVID-19LékyDepreseMedicína
Pozor na AliExpress. Aby byl pořád levný, musíte zvolit správný způsob dopravy

Pozor na AliExpress. Aby byl pořád levný, musíte zvolit správný způsob dopravy

** Už několik měsíců platí nová daňová pravidla pro zásilky nejen z Asie ** Tkaničky z AliExpressu mohou být stále laciné ** Musíte ale zvolit správného dopravce, jinak poště zaplatíte 150 Kč

Jakub Čížek
E-shopyAliExpress