Während eines normalen FTP-Sitzung kann eine PORT-Befehl ausgeführt werden, um die Clients für den Datenkanal vom FTP-Server an den Client für alle folgenden Datenanforderungen festlegen IP-Adresse und Port. Da es möglich ist, dass der Benutzer eine beliebige IP-Adresse und Port in diesem Befehl angeben, kann der Benutzer effektiv nutzen den FTP-Server, einen Port-Scan auf den Clients Namen durchzuführen. Dieser Hotfix stellt sicher, dass die IP-Adresse und Port in einem PORT-Befehl angegeben angemessen, die aktuelle Sitzung in eingehenden und ausgehenden FTP-Sitzungen gibt. Wenn der Befehl als ungültig, wird der ISA Server mit 500 ungültigen PORT-Befehl reagiert
Anforderungen .
Windows 2000 / 2003 Server
Kommentare nicht gefunden