Ejecución de código vía .HTR en Internet Information Server

Redacción Silicon,

Microsoft publica un parche que corrige una vulnerabilidad en el filtro ISAPI HTR, su explotación permitiría la ejecución de código arbitrario en Internet Information Server versiones 4.0 y 5.0 para plataformas Windows NT y 2000.