繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > IIS存在未明远程攻击漏洞
- 安全防护
- 如何正确预防网页中的5种“隐形杀手”
- cpu散热技巧方法和六大误区
- 隐患起于灰尘！机箱内部风扇清理有妙招
- 电源常见故障判断分析与排除
- 主板常见故障分类及排除方法
- 绝杀病毒木马的好工具：ESET NOD32
- 三种方法解决IIS6目录检查漏洞
- 硬盘坏道故障实例解决
- 做好防范措施 让你的MP3拒绝病毒的入侵
- 彻底查杀网页病毒 断绝一切安全隐患
- 移动安全之手机病毒入侵的解决
- 中国PC用户个人上网十则网络安全指南
- 如何使tcp包和udp包穿透网络防火墙
- 细说iexplore.exe是进程还是病毒
- 如何用网络入侵检测系统防范黑客攻击
- 对Autorun.inf类U盘病毒的攻防经验总结
- 护花使者：远程修复MM的受损系统
- 绕过主动防御 木马病毒刺穿卡巴斯基
- 脚本图片类后门病毒的完美使用方法
- QQ盗号木马USBINE.SYS暂时解决方法
安全防护 中的 IIS存在未明远程攻击漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 47 ::
收藏到网摘: n/a
受影响系统：
Microsoft IIS 5.0
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
详细描述：
Microsoft IIS是一款微软开发的WEB服务程序。Microsoft IIS 5.0在处理部分ASN.1编码时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
利用"OpenSSL ASN.1多个解析安全漏洞"( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5552 )所描述的漏洞，针对Microsoft IIS 5.0进行攻击，会触发拒绝服务。
目前厂商还没有提供补丁或者升级程序。
评论 (0) All
