Açıklama
Bu güvenlik açığı daha önce duyurulan MS02-018'e benzerlik gösteriyor. O açıkta olduğu gibi bu da IIS 4.0 ve 5.0'daki Chunked Encoding veri transfer mekanizmasında gerçekleşen bir hafıza taşması ile ilgili ve sonucunda ya IIS servisi çöküyor ya da sunucu üzerinde kod çalıştırılabiliyor. Aralarındaki ana fark eski açığın HTR'yi işleyen ISAPI uzantısında olması ve yenisinin ise ASP'yi işleyen ISAPI uzantısında olması.
