繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > IIS存在未明远程攻击漏洞
- 安全防护
- 24日预警:将感染电脑变成FTP服务器的木马
- 如何防范你的网站被黑?
- Linux操作系统安全管理十大招数介绍
- 网络入侵检测初步探测方法
- MSN照片病毒手动删除方案
- 电脑病毒预警 警惕“QQ抢劫犯”
- 网络安全：当心MSN照片病毒
- 网页成病毒传播主要途径
- 防范基础知识：电脑病毒的识别
- 2006十大病毒手工查杀方法
- LINUX操作系统下的网络邮件安全问题
- 小技巧：有效防止邮件病毒的侵入
- 阻断 PhpBB 论坛垃圾信息发布机的骚扰
- ShopEx发布远程代码执行漏洞修复补丁
- 如何布好办公室无线网络
- 路由器配置攻略
- 宽带路由器常见故障巧排除
- 启动时自检无法找到硬盘故障一例
- 站长注意：最近流行ARP欺骗攻击
- PHP-Nuke 存在绕过SQL注入保护及多个SQL注入漏洞
安全防护 中的 IIS存在未明远程攻击漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 45 ::
收藏到网摘: n/a
受影响系统：
Microsoft IIS 5.0
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
详细描述：
Microsoft IIS是一款微软开发的WEB服务程序。Microsoft IIS 5.0在处理部分ASN.1编码时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
利用"OpenSSL ASN.1多个解析安全漏洞"( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5552 )所描述的漏洞，针对Microsoft IIS 5.0进行攻击，会触发拒绝服务。
目前厂商还没有提供补丁或者升级程序。
评论 (0) All
