CVE

Id
2658  
CVE No.
CVE-2000-1090  
Status
Candidate  
Description
Microsoft IIS for Far East editions 4.0 and 5.0 allows remote attackers to read source code for parsed pages via a malformed URL that uses the lead-byte of a double-byte character.  
Phase
Proposed (20010202)  
Votes
ACCEPT(3) Baker, Frech, LeBlanc | NOOP(1) Cole | REVIEWING(3) Christey, Wall, Ziese  
Comments
LeBlanc> Fixed in SP2 for Win2K. NT 4.0 is not affected. bulletin | MS99-022 | Christey> Need to add the Bugtraq references for this. | CHANGE> [Christey changed vote from NOOP to REVIEWING] | Christey> Is this really the same problem addressed by MS99-022, | which is covered by CVE-1999-0725 ?  

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
10430 2658 CVE-2000-1090 MISC:http://www.nsfocus.com/english/homepage/sa_08.htm  View
10431 2658 CVE-2000-1090 BID:2100  View
10432 2658 CVE-2000-1090 URL:http://www.securityfocus.com/bid/2100  View
10433 2658 CVE-2000-1090 XF:microsoft-iis-file-disclosure  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
64295 JVNDB-2000-000075 Microsoft IIS Far East Edition における DBCS ファイル情報が漏洩する脆弱性 2 バイト文字 (DBCS) を使用している言語圏のバージョンの Microsoft IIS には、特定の 2 バイト文字を含むリクエストにより、通常閲覧することのできないファイル名のファイルを開示してしまう脆弱性が存在します。 CVE-2000-1090 2658 5 http://jvndb.jvn.jp/ja/contents/2000/JVNDB-2000-000075.html  View