跳至主內容

微軟 Internet Information Services (IIS) ASP 漏洞(2008年 02月 13日)

最後更新 2011年01月28日 發佈日期: 2008年02月13日 2699 觀看次數

風險: 中度風險

Internet Information Services 處理輸入 ASP 網頁的方式存在一個遠端執行程式碼漏洞。攻擊者可將惡意輸入內容傳給某網站的 ASP 網頁,進而利用此漏洞。 成功利用此漏洞的攻擊者,接著可能會以與工作者處理序識別 (WPI) 相同的權限,在 IIS 伺服器上執行任何動作;WPI 預設使用網路服務帳戶權限設定。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 微軟 Internet Information Services 5.1
  • 微軟 Internet Information Services 6.0
  • 微軟視窗 XP 專業版
  • 微軟視窗伺服器 2003

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

請在這裡下載修補程式


漏洞識別碼


資料來源


相關連結