Code Red II Worm The Code Red II (C

Code Red II Worm

The Code Red II (CRII) worm was discovered August 4, 2001, and has compromised over 100,000 systems. Other than using the same mechanism as the original Code Red worm to infect vulnerable computers, Code Red II was a new and different worm. Both
worms look for systems running Microsoft IIS that have not patched the unchecked
buffer vulnerability in idq.dll or removed the ISAPI script mappings. The worm exploits the vulnerability to inject itself. Note that IIS is often installed by other applications and may be installed without the user's knowledge.



Note
Microsoft released a patch for the vulnerable idq.dll, which the Code Red and Code Red
II worms exploited. It is available at http://www.microsoft.com/technet/
treeview/default.asp?url=/technet/security/bulletin/MS01-
033.asp.

Kết quả (Việt) 1:

Mã màu đỏ II sâu Sâu Code Red II (CRII) được phát hiện ngày 4 tháng 8 năm 2001, và đã xâm nhập hệ thống hơn 100.000. Khác hơn là sử dụng cơ chế tương tự như sâu Code Red ban đầu để lây nhiễm máy tính dễ bị tổn thương, mã Red II là một sâu mới và khác nhau. Cả hai sâu tìm kiếm hệ thống chạy Microsoft IIS đã không vá các đánh dấu đệm dễ bị tổn thương trong idq.dll hoặc loại bỏ ánh xạ kịch bản ISAPI. Sâu khai thác lỗ hổng để bơm chính nó. Lưu ý rằng IIS thường được cài đặt bởi các ứng dụng khác và có thể được cài đặt mà không có kiến thức của người dùng. Lưu ý Microsoft phát hành một bản vá cho idq.dll dễ bị tổn thương, mà mã màu đỏ và mã màu đỏ II sâu khai thác. Nó có sẵn tại http://www.microsoft.com/technet/ TreeView/default.asp?URL=/TechNet/Security/Bulletin/MS01- 033.asp.

Kết quả (Việt) 2:

Code Red II Worm Code Red II (CRII) con sâu đã phát hiện 4 tháng 8 năm 2001, và đã bị tổn hại hơn 100.000 hệ thống. Khác hơn là sử dụng các cơ chế tương tự như bản gốc Code Red worm lây nhiễm các máy tính dễ bị tổn thương, Code Red II là một loại sâu mới và khác biệt. Cả sâu tìm kiếm các hệ thống chạy Microsoft IIS chưa vá kiểm soát lỗ hổng bộ đệm trong idq.dll hoặc gỡ bỏ các bản đồ ISAPI script. Sâu khai thác các lỗ hổng để tiêm chính nó. Lưu ý rằng IIS thường được cài đặt bởi các ứng dụng khác và có thể được cài đặt mà không cần kiến thức của người sử dụng. Chú ý Microsoft phát hành bản vá lỗi cho idq.dll dễ bị tổn thương, mà Code Red và Code Red II sâu khai thác. Nó có sẵn tại http://www.microsoft.com/technet/ treeview / default.asp? url = / TechNet / security / tin / MS01- 033.asp.