繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > IIS存在未明远程攻击漏洞
- 安全防护
- 如何清除隐藏的病毒文件
- 如何从进程中判断出病毒和木马
- 恶意邮件蠕虫假冒安全更新引诱用户上当
- 驱除毒源双击无法打开驱动器的杀毒方法
- SHOPEX最新漏洞利用及解决方案
- 关于arp欺骗原理及防范
- 如何处理杀不掉的病毒
- 杜绝ASP网站漏洞入侵的八大法则
- 认识木马及木马防范
- 短路引起的双通道内存错误
- 电脑故障速排方法－内存篇
- 在IIS中打开“写入”权限，将轻易被黑客入侵
- 让硬盘摆脱五大怪异的骚扰
- 如何解决文件夹不能删除的情况
- CPU占用100％原因及解决方法
- 熊猫烧香、威金的解决办法
- 病毒预警:使用MSN不慎可能被“幽灵”控制
- ASP网站漏洞解析及黑客入侵防范方法
- 处理恶意软件的六个步骤
- Vista首爆重大漏洞 网站被黑客植木马
安全防护 中的 IIS存在未明远程攻击漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 44 ::
收藏到网摘: n/a
受影响系统：
Microsoft IIS 5.0
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
详细描述：
Microsoft IIS是一款微软开发的WEB服务程序。Microsoft IIS 5.0在处理部分ASN.1编码时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
利用"OpenSSL ASN.1多个解析安全漏洞"( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5552 )所描述的漏洞，针对Microsoft IIS 5.0进行攻击，会触发拒绝服务。
目前厂商还没有提供补丁或者升级程序。
评论 (0) All
