| Penerbit | Microsoft |
|---|---|
| Tarikh pelepasan | 5 Dis 2008 |
| Tarikh ditambahkan | 26 Sep 2000 |
| Keperluan Os | Windows, Windows NT |
| Keperluan | Windows NT, Microsoft Internet Information Server 4.0 |
| Jumlah muat turun | 23,141 |
| Harga | Free |
Penerangan
Jika pelayan Web yang terjejas menerima jenis URL tidak sah tertentu, ia boleh, dalam keadaan tertentu, memulakan rangkaian peristiwa yang akan memuncak dalam permintaan memori tidak sah yang akan menyebabkan perkhidmatan IIS gagal. Ini akan menghalang pelayan daripada menyediakan perkhidmatan Web. Kerentanan ini tidak memberi peluang untuk menjejaskan sebarang data pada pelayan atau untuk merampas sebarang keistimewaan pentadbiran pada pelayan. Mesin yang terjejas boleh dimasukkan semula ke dalam perkhidmatan dengan memulakan semula perkhidmatan IIS. Walaupun kesan kelemahan itu nyata melalui IIS, masalah asas sebenarnya terletak dalam Windows NT 4.0. Walau bagaimanapun, satu-satunya senario yang dikenal pasti setakat ini melibatkan IIS. Namun begitu, ada kemungkinan senario untuk mengeksploitasi kelemahan melalui Windows NT 4.0 memang wujud, dan akibatnya, pelanggan yang menggunakan Windows NT 4.0 harus mempertimbangkan untuk menggunakan tampung.
