SmartHTML интерпретатор (shtml.dll) — часть FrontPage Server Extensions
(FPSE), обеспечивает поддержку Web форм и
другого динамического содержания. Уязвимость обнаружена при обработке некорректного запроса о специфическом типе файла. На FrontPage Server Extensions
2000 такой запрос заставит интерпретатор потреблять все больше и больше ресурсов центрального процессора, пока IIS не будет перезапущен. На FrontPage Server Extensions
2002 такой запрос может вызвать переполнение буфера, потенциально позволяя атакующему выполнить произвольный код. FrontPage Server Extensions установлен на IIS 4.0, 5.0 и 5.1 по умолчанию. 

Уязвимость обнаружена в FrontPage Server Extensions 2000 и
2002.



Оставить мнение