繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > IIS存在未明远程攻击漏洞
- 安全防护
- Apache服务器的保护 (一)
- Apache服务器的保护 (三)
- 安装Win2003 Server下的Snort
- 使用反向代理技术保护Web服务器
- ASP漏洞全接触-入门篇
- ASP漏洞全接触-进阶篇
- 数据库服务器的安全
- Windows2000安全检查清单-高级篇(1)
- Windows2000安全检查清单-高级篇(2)
- Windows2000安全检查清单-高级篇(3)
- 读取带有安全设置NTFS卷中的文件
- 构建Windows 2000服务器的安全防护林(1)
- 构建Windows 2000服务器的安全防护林(2)
- 构建Windows 2000服务器的安全防护林(3)
- 构建Windows 2000服务器的安全防护林(4)
- 修改注册表加强Win2000安全
- Windows Server 2003全接触(1)
- Windows Server 2003全接触(2)
- Windows Server 2003全接触(3)
- 被入侵系统的恢复指南（1）
安全防护 中的 IIS存在未明远程攻击漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 73 ::
收藏到网摘: n/a
受影响系统：
Microsoft IIS 5.0
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
详细描述：
Microsoft IIS是一款微软开发的WEB服务程序。Microsoft IIS 5.0在处理部分ASN.1编码时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
利用"OpenSSL ASN.1多个解析安全漏洞"( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5552 )所描述的漏洞，针对Microsoft IIS 5.0进行攻击，会触发拒绝服务。
目前厂商还没有提供补丁或者升级程序。
评论 (0) All
