Windows NT Invalid URL Vulnerability Patch

คำอธิบาย

หากเว็บเซิร์ฟเวอร์ที่ได้รับผลกระทบได้รับ URL ที่ไม่ถูกต้องบางประเภท อาจมีการเริ่มกลุ่มของเหตุการณ์ที่จะนำไปสู่คำขอหน่วยความจำที่ไม่ถูกต้องซึ่งอาจทำให้บริการ IIS ล้มเหลวได้ภายใต้เงื่อนไขบางประการ ซึ่งจะทำให้เซิร์ฟเวอร์ไม่สามารถให้บริการเว็บได้ ช่องโหว่นี้ไม่ได้ให้โอกาสในการประนีประนอมข้อมูลใด ๆ บนเซิร์ฟเวอร์หรือแย่งชิงสิทธิ์ของผู้ดูแลระบบบนเซิร์ฟเวอร์ เครื่องที่ได้รับผลกระทบสามารถนำกลับมาให้บริการได้โดยการเริ่มบริการ IIS ใหม่ แม้ว่าผลกระทบของช่องโหว่จะแสดงออกมาผ่าน IIS แต่ปัญหาพื้นฐานก็อยู่ใน Windows NT 4.0 อย่างไรก็ตาม สถานการณ์เดียวที่ระบุถึงวันที่เกี่ยวข้องกับ IIS อย่างไรก็ตาม มีความเป็นไปได้ที่จะมีสถานการณ์สมมติสำหรับการใช้ประโยชน์จากช่องโหว่ผ่าน Windows NT 4.0 และด้วยเหตุนี้ ลูกค้าที่ใช้ Windows NT 4.0 จึงควรพิจารณาใช้โปรแกรมแก้ไข