Microsoft Internet Information Services (IIS) 5.0, 5.1 及 6.0 存在一個遠端執行程式碼弱點, 通過驗證的遠端攻擊者可以上傳惡意的 ASP 檔案(Active Server Pages, 動態伺服器網頁) 來利用此弱點, 當 IIS 執行檔案便會造成緩衝區溢位, 通過驗證的遠端攻擊者便執行任意程式碼.
修補方式:
微軟已經針對這一個弱點推出 KB917537 修正程式. DragonSoft 安全研究小組建議請盡速安裝修正程式以修補這一個弱點. (MS08-006 更新了此修補) (安裝 Windows XP Service Pack 3)
相關連結:
. Microsoft Security Bulletin MS06-034 http://www.microsoft.com/technet/security/bulletin/ms06-034.mspx .
Windows XP Service Pack 3 http://www.microsoft.com/windows/products/windowsxp/sp3/default.mspx .
US-CERT Technical Cyber Security Alert TA06-192A http://www.us-cert.gov/cas/techalerts/TA06-192A.html .
US-CERT Vulnerability Note VU#395588 http://www.kb.cert.org/vuls/id/395588 .
Microsoft Security Bulletin MS08-006 http://www.microsoft.com/technet/security/bulletin/MS08-006.mspx
高風險
影響平台:
Windows XP
