S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 août 2000
N° CERTA-2000-AVI-030
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité sous Internet Information Server 5.0

Gestion du document

Référence CERTA-2000-AVI-030
Titre Vulnérabilité sous Internet Information Server 5.0
Date de la première version17 août 2000
Date de la dernière version17 août 2000
Source(s) Bulletin de sécurité Microsoft
Security Focus
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Perte de confidentialité des données

Systèmes affectés

Internet Information Server 5.0

Résumé

Une vulnérabilité sous Internet Information Server 5.0 permet à un utilisateur mal intentionné de récupérer le code source de fichiers utilisant Internet Service Application Programming Interface (ISAPI).

Description

Internet Information Server 5.0 utilise l'interface ISAPI pour les fichiers de type ASP, ASA, HTR etc... Un utilisateur malveillant, par le biais d'une URL malformée, peut forcer le serveur à renvoyer le code du script du fichier. Ce code est susceptible de contenir des informations tels que l'emplacement des bases de données ainsi que des mots de passe de connexion.

Solution

Correctif concernant IIS 5.0

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=23769

Documentation

Gestion détaillée du document

    le 17 août 2000
    version initiale.