Уязвимость служб IIS при использовании искаженных ASP-страниц

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Microsoft

Microsoft Internet Information Services (5.0, 5.1, 6.0) Microsoft Updates (KB2124261, KB917537, KB942830, SP1)

В службах IIS существует уязвимость, допускающая удаленное выполнение кода. Злоумышленник может воспользоваться этой уязвимостью, создав специальный файл ASP-страниц, что потенциально делает возможным удаленное выполнение кода при его обработке службами IIS. Воспользовавшись этой уязвимостью, злоумышленник может захватить полный контроль над системой,

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS06-034.mspx

MS (MS06-034): http://www.microsoft.com/technet/security/bulletin/ms06-034.mspx
CERT-VN (VU#395588): http://www.kb.cert.org/vuls/id/395588
BID (18858): http://www.securityfocus.com/bid/18858
FRSIRT (ADV-2006-2752): http://www.frsirt.com/english/advisories/2006/2752
SECTRACK (1016466): http://securitytracker.com/id?1016466
XF (iis-asp-bo(26796)): http://xforce.iss.net/xforce/xfdb/26796
CERT (TA06-192A): http://www.us-cert.gov/cas/techalerts/TA06-192A.html
OVAL (oval:org.mitre.oval:def:435): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:435
BUGTRAQ (20060718 ASP.DLL Include File Buffer Overflow): http://archives.neohapsis.com/archives/bugtraq/2006-07/0316.html
OSVDB (27152): http://www.osvdb.org/27152