Парсер URL в Microsoft Internet Information Services (IIS) 5.1 в Windows XP Professional SP2 позволяет удаленным злоумышленникам выполнять …

Парсер URL в Microsoft Internet Information Services (IIS) 5.1 в Windows XP Professional SP2 позволяет удаленным злоумышленникам выполнять произвольный код через несколько запросов к ".dll", за которыми следуют аргументы, такие как "~0" до "~9", что приводит к тому, что ntdll.dll выдает возвращаемое значение, которое неправильно обрабатывается IIS, как продемонстрировано с использованием "/_vti_bin/.dll/*/~0". ПРИМЕЧАНИЕ: первоначально считалось, что следствием является только отказ в обслуживании (сбой приложения и перезагрузка).