Microsoft Internet Information Services 安全漏洞

漏洞信息详情

Microsoft Internet Information Services 安全漏洞

• CNNVD编号：CNNVD-200212-871
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1908
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-10-07
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-11-25
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Dave Aitel※ dave@i…

Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。

Microsoft Internet Information Services 存在安全漏洞，该漏洞源于IIS中的\’\’shtml.dll\’\’组件对包含畸形HOST头字段的HTTP请求处理存在问题，远程攻击者可以发送包含多个\’\’/\’\’字符的HOST头信息给IIS服务器，可导致WEB服务崩溃，停止对合法请求的响应。

厂商补丁：

Microsoft

———

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/” target=”_blank”>

http://www.microsoft.com/technet/security/

来源:XF

链接:http://www.iss.net/security_center/static/10370.php

来源:BID

链接:https://www.securityfocus.com/bid/5907

来源:MISC

链接:http://www.securiteam.com/windowsntfocus/6C00C1F5QA.html