Cette mise à jour élimine la faille « File Permission Canonicalization » de Internet Information Server 4.0 (IIS 4.0) et de Internet Information Services 5.0 (IIS 5.0). Téléchargez-la maintenant pour éviter qu'une personne malveillante ne s'octroie des droits d'accès aux fichiers ISAPI (Internet Server Application Programming Interface) hébergés sur un serveur Web. Cette faille ne concerne pas les pages Web statiques ni les fichiers non Web tels que .exe, .doc ou .bat.
Cette faille peut dans certains cas entraîner l'application de droits d'accès incorrects à certains types de fichiers par IIS 4.0 ou IIS 5.0. Un fichier qui réside dans un dossier dont l'accès est limité et qui est appelé par le biais d'une URL incorrecte particulière se voit attribuer les droits d'accès d'un dossier parent et non ceux du dossier dans lequel il se trouve. Si les droits d'accès du dossier parent sont moins restrictifs que ceux du dossier approprié, la personne malveillante peut bénéficier de droits supplémentaires sur le fichier concerné. Cette faille ne peut être exploitée que dans des conditions très spécifiques :
Pour plus d'informations sur cette faille, consultez le Bulletin de sécurité MS00-057 (ce site est en anglais).