标签：5.0 web printer IIS dll msw3prt 缓冲区

微软Win 2K IIS 5的打印ISAPI扩展接口建立了.printer扩展名到msw3prt.dll的映射关系，缺省情况下该映射存在。当远程用户提交对.printer的URL请求时，IIS 5调用msw3prt.dll解释该请求。由于msw3prt.dll缺乏足够的缓冲区边界检查，远程用户可以提交一个精心构造的针对.printer的URL请求，其“Host:”域包含大约420字节的数据，此时在msw3prt.dll中发生典型的缓冲区溢出，允许攻击者执行任意代码。溢出发生后，WEB服务停止响应，Win 2K可以检查到WEB服务停止响应，从而自动重启它，因此系统管理员很难意识到发生过攻击。解决方法 微软已经为此发布了一个安全公告(MS01-023)以及相应补丁：http://www.microsoft.com/technet/security/bulletin/MS01-023.asp临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：* 删除.printer扩展，具体方法如下：1. 打开Internet服务管理器；2. 右击你的web服务器，在菜单中选择“属性”栏；3. 选择“主属性”；4. 选择 WWW 服务 | 编辑 | 主目录 | 配置；5. 在扩展名列表中删除“.printer”项；6. 保存设置，然后重启IIS服务。注意：如果在上述设置完成后，发现“.printer”映射又重新产生，这可能是由于您在组策略中打开了“基于web的打印”。您可以按照下列步骤进行处理：1. 在“运行...”或者命令行窗口中执行下列命令：gpedit.msc；2. 这会弹出一个组策略的管理窗口，选择“打印机”；3. 检查“基于web的打印”，如果它已经“启动”，将其禁止。您也可以直接修改注册表，将下面这项DWORD值设为0x1:HKLMSoftwarePoliciesMicrosoftWindows NTPrintersDisableWebPrinting Windows 2000 Service Pack 2及其后续累计升级包已经修正该问题其他：---------IIS 5.0 微软官方已经不再提供支持，建议将系统迁移到最新版的IIS，或使用其他中间件代替老版本的IIS。

标签：5.0,web,printer,IIS,dll,msw3prt,缓冲区
来源： https://www.cnblogs.com/mrhonest/p/10892260.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。