---
title: "Säkerhetshål i IIS"
type: "forum-thread"
url: "https://www.webforum.nu/amne/asp/5681-säkerhetshål-i-iis"
topic: "ASP"
topic_url: "https://www.webforum.nu/amne/asp"
author: "sgtpepper"
published: "2000-05-15T20:04:00.000Z"
updated: "2000-05-16T18:27:00.000Z"
replies: 4
views: 207
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/5681-säkerhetshål-i-iis"
---

# Säkerhetshål i IIS

## #1 — sgtpepper, 2000-05-15T20:04Z

Detta är visserligen en gammal nyhet, men ganska kul ändå.

Testa URL'en (byt ut [www.yoursite.com](http://www.yoursite.com)  och /yourfile.asp mot ditt domän / asp-sida)
 <http://www.yoursite.com/null.htw?CiWebHitsFile=/yourfile.asp%20&CiRestriction=none&CiHiliteType=Full> 

Om du kan läsa ASP-koden så betyder det att du eller de som har hand om serverdriften inte tätat detta trevliga-Microsoft-suger-rejält-säkerhetshål.

Mer info på <http://www.4guysfromrolla.com/webtech/040100-2.shtml>

Permalänk: https://www.webforum.nu/p/5681

## #2 — Toonster, 2000-05-15T21:14Z

Bugg och bugg...

Exemplet fungerar bara om man har indexserver installerat. Jag vet faktiskt inte hur många webbservrar som brukar ha det?

/T

Permalänk: https://www.webforum.nu/p/242980

## #3 — sgtpepper, 2000-05-15T21:23Z

Ja, en bugg är det väl oavsett.. Eller är det meningen att man skall kunna kolla källkoden till ASP-sidor om man har en indexserver installerad? MS själva kallar det en "security vulnerability"...

Permalänk: https://www.webforum.nu/p/242981

## #4 — Toonster, 2000-05-16T08:53Z

Tanken är nog ett samspel mellan indexserver och Interdev, för att kunna "debugga" sidor.
Men, som sgt en säkerhetsrisk är det.

/T

Permalänk: https://www.webforum.nu/p/242982

## #5 — PatrikB, 2000-05-16T18:27Z

Hello,

inget roligt, men det är som det är ... =(

Är det ngn som vet om det finns en patch till den svenska versionen av NT 4 med Index Server?

//PatrikB

Permalänk: https://www.webforum.nu/p/242983

---

Tråden på webben: https://www.webforum.nu/amne/asp/5681-säkerhetshål-i-iis
