Sur IIS6: Le processus w3wp.exe plante avec un code de retour 0xffffffff

Une petite surprise de fin d’année 2009 repointe le bout de son nez début 2010: Sur IIS6, si un site est paramétré pour utiliser l’authentification Windows Intégrée (IWA), le processus W3WP.exe servant ce site est susceptible de planter avec le code de retour 0xffffffff si Windows Server 2003 est en service pack 2 et que la mise à jour KB973917 est installée.

Ce problème est en fait causé par un certain nombre de fichiers d’IIS qui ne sont pas au niveau requis malgré la présence du service pack 2.

Petite procédure pour remettre IIS en ordre de marche et si nécessaire réinstaller cette MAJ

1. Effectuer un inventaire des MAJ actuellement installées, afin de pouvoir les réinstaller si nécessaire par après. Personnellement j’utilise PsInfo pour ce faire (option –h). Mais il existe évidemment d’autres méthodes
2. Ré-appliquer le Service Pack 2
3. Si nécessaire, réinstaller les MAJ en fonction de l’inventaire effectué à l’étape 1
4. Vérifier les niveaux de version des fichiers d’IIS. Voir “Complément d’information”
5. Si nécessaire, réinstaller la MAJ KB973917

Complément d’information

• MS KB: Il est possible qu'Internet Information Services 6.0 ne fonctionne pas correctement après l'installation de KB973917
• MS KB: Description de la mise à jour qui implémente la protection étendue pour l'authentification dans les Services IIS
• MS Security Research & Defense Blog: Extended Protection for Authentication
• MS TechNet: Microsoft Security Advisory (974926) Credential Relaying Attacks on Integrated Windows Authentication
• Blog du Team Support IIS US: VBScript permettant de vérifier les niveau de version de fichiers d’IIS
• Version PowerShell du VBScript mentionné ci-dessus que j’ai adapté librement. Attention: les deux scripts semblent de pas récupérer les niveaux de version correctement sur les plateformes 64-bit, à investiguer donc!

Evidemment, il se peut que IIS plante pour d’autres raisons. Le code de retour devrait dans ce cas vous mettre sur la piste du coupable.

Marc