Microsoft URLScan 2.5工具存在信息泄漏漏洞
发布日期：2003-07-03
更新日期：2003-07-07
受影响的系统：
Microsoft URLScan 2.5
详细描述：
Microsoft URLScan 2.5是微软针对ISA开发的增强安全包。基于Web的攻击一般会请求进行一些不同寻常的操作，使用大量字符，或者通过一些可供替代的字符集进行了编码。这种类型的攻击包括Unicode解码和目录穿透攻击。URLScan能够帮助ISA Server检测和组织这类攻击。
不管IIS服务器是否受Microsoft URLScan工具的保护，该漏洞都可导致远程攻击者揭露精确的IIS服务HTTP标题信息。当攻击者向启动HTTPS的IIS服务器发送一个HTTPS请求，部分包含有潜在的敏感版本信息的的标题将被返回给攻击者。
解决方法：
目前微软还没有提供相应的补丁程序，请使用该软件的用户关注微软网站的最新消息：
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/tools/urlscan.asp
|
安全文摘 