繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > IIS存在未明远程攻击漏洞
- 安全防护
- 如何做服务器安全维护？
- 网管员需要注意十点安全技巧
- 快速查找对方IP经典技巧汇总
- 堵住黑客非法入侵的11点原则
- 卡巴斯基的19种使用方法
- 菜鸟必读,普通木马的防范方法
- 深入认识如何选择和保护密码
- 网管经验谈:服务器维护之真知灼见
- 从服务器的记录寻找黑客的蛛丝马迹
- 历史十大黑客事件：不堪一击的系统
- 全面彻底 普通用户选用防火墙面面通
- 2007年世界顶级杀毒软件排行榜
- 防范内网遭受DoS攻击的策略
- 个人网络安全防卫手册
- 像“偷窃者”一样思考网站的安全策略
- 骗术百出 教你识破十种电子邮件诈骗术
- 计算机病毒中心:Flash Player插件存漏洞
- 代理蠕虫借U盘肆虐 关闭杀毒软件下载病毒
- 删除U盘顽固病毒 还Linux一个清静的空间
- 卡巴斯基：2008年5月二十大恶意软件排行榜
安全防护 中的 IIS存在未明远程攻击漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 62 ::
收藏到网摘: n/a
受影响系统：
Microsoft IIS 5.0
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server
详细描述：
Microsoft IIS是一款微软开发的WEB服务程序。Microsoft IIS 5.0在处理部分ASN.1编码时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
利用"OpenSSL ASN.1多个解析安全漏洞"( http://www.nsfocus.net/index.php?act=sec_bug&do=view&bug_id=5552 )所描述的漏洞，针对Microsoft IIS 5.0进行攻击，会触发拒绝服务。
目前厂商还没有提供补丁或者升级程序。
评论 (0) All
