WebDAV beschränkt nicht die Anzahl der Attribute, die pro XML-Element in WebDAV-Anforderungen angegeben werden können. Nutzt ein Angreifer dies aus, könnte er WebDAV dazu veranlassen, dass die betreffende Komponenten nicht mehr reagiert (Denial-of-Service; DoS). Der IIS-Dienst müsste neu gestartet werden, um die Funktionalität wiederherzustellen.
WebDAV ist eine eine Erweiterung der HTTP-Spezifikation. Die Abkürzung "DAV" steht für "Distributed Authoring and Versioning" (Verteilte Dokumentenerstellung und Versionsverwaltung). Standardmäßig ist IIS (Internet Information Server) nicht aktiviert bzw. installiert.

Systemanforderungen:

• Windows 2000 Advanced Server SP3/SP4
• Windows 2000 Datacenter Server SP3/SP4
• Windows 2000 Professional Edition SP3/SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/824151

Download:

• Version - 824151
• Datum - 13.10.2004
• Dateigrösse - 907 KB
• Dateiname - Windows2000-KB824151-x86-DEU.EXE