Microsoft Windows NT 4.0 Patch: Malformed Hit-highlighting

Cuando realiza una búsqueda utilizando Indexing Server 2.0, la función de resaltado de hits proporciona resultados de búsqueda que destacan partes de documentos que satisfacen su consulta de búsqueda. Esta vulnerabilidad existe porque Indexing Server 2.0 no establece los parámetros correctos para las solicitudes de búsqueda de resaltado de hits. Si un usuario malintencionado proporciona un tipo específico de solicitud malformada, puede recuperar archivos en el servidor, independientemente de los permisos que haya establecido el administrador.

Por diseño, la función de resaltado de hits permite al usuario especificar el nombre del documento que se va a resaltar. El usuario solo debería poder solicitar documentos dentro de los directorios virtuales del servidor; sin embargo, si se proporciona un tipo específico de argumento malformado, se puede utilizar para solicitar un archivo por su ubicación física en el disco.

Para obtener más información sobre esta vulnerabilidad, lea el Boletín de Seguridad de Microsoft MS01-025.