列印... | 關閉

安全性修正檔,2001 年 6 月 18 日

此修正檔解決執行 Internet Information Server (IIS) 4.0 的 Windows NT(R) 4.0 電腦「Index Server ISAPI 延伸中未核取的緩衝區可能造成網頁伺服器危害」的安全性問題,並於 Microsoft Security Bulletin MS01-033 中探討。請立即下載以防止意圖不明的使用者控制您的網頁伺服器。

Index Server ISAPI (Index Server Application Programming Interface) 延伸 idq.dll 檔案 (Windows NT 4.0 中 Index Server 安裝的一部分) 在處理傳入要求的程式碼中有未核取的緩衝區 (有限容量的暫時資料存放區)。意圖不明的使用者的特殊異常要求可能造成緩衝區溢位。如此將授予意圖不明的使用者本機系統權限,允許他/她完全控制網頁伺服器。此修正檔以確保 ISAPI 延伸正確地檢查輸入解決此問題。

注意:儘管 idq.dll 檔案提供的功能支援 Index Server 2.0,idq.dll 與 IIS 4.0 一起安裝,此問題在 IIS 4.0 執行時才會出現。

有關此問題的詳細資料,請參閱 Microsoft Security Bulletin MS01-033。(這是英文網站。)

系統需求
此修正檔適用於執行 IIS 4.0 的 Windows NT 4.0 電腦。

用法
重新啟動電腦,完成安裝程序。

如何解除安裝
  1. 按一下 [開始],指向 [設定],再按 [控制台]。
  2. 按兩下 [新增/移除程式]。
  3. 選取 [Windows NT Hotfix (Pre SP7)] (請參閱 Q300972 以取得詳細資訊),再按 [新增/移除] 以解除安裝。

列印... | 關閉