Boletines de Vulnerabilidades

int(20)

Denegación de servicio en Microsoft IIS 5
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft IIS 5.0: Windows 2000 Advanced Server, 2000 Datacenter Server, 2000 Professional, 2000 Server Microsoft IIS 5.1: Windows XP Home, Windows XP Professional
Descripción
Se ha descubierto una vulnerabilidad en las versiones 5.0 y 5.1 de Microsoft Internet Information Server. Esta vulnerabilidad se produce cuando se recibe un campo HOST malformado en una petición HTTP para shtml.dll . Es posible reproducir esta condición enviando una petición HTTP POST con un campo de cabecera HOST compuesto por un número excesivo de barras (/).
Solución
Actualización de software Utilice los mecanismos de actualización de Microsoft http://www.microsoft.com/iis
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Bugtraq ID: 5907 http://online.securityfocus.com/bid/5907