微軟視窗 IIS 多個漏洞 (2010年9月15日)
最後更新
2011年01月28日
發佈日期:
2010年09月15日
2488
觀看次數
風險: 中度風險
1. IIS 重複參數要求拒絕服務漏洞
Internet Information Services (IIS) 中存在一項拒絕服務漏洞，可能會允許成功利用此漏洞的攻擊者中斷服務，造成伺服器沒有回應。 攻擊者會傳送蓄意製作的 URL 要求至 IIS 所主控之網站上的作用中伺服器頁面，以利用此該漏洞。
2. 要求標頭緩衝區溢位漏洞
Internet Information Services (IIS) 中存在遠端執行程式碼漏洞，攻擊者可能會傳送蓄意製作的 HTTP 要求至已啟用 FastCGI 的 IIS 伺服器，以利用該漏洞。
3. 目錄驗證略過漏洞
Internet Information Services (IIS) 中存在權限提高漏洞。 成功利用此漏洞的攻擊者不必經過驗證，就能存取限制的資源。
影響
- 阻斷服務
- 權限提升
- 遠端執行程式碼
受影響之系統或技術
- 視窗 XP
- 視窗伺服器 2003
- 視窗 Vista
- 視窗伺服器 2008
- 視窗 7
- 視窗伺服器 2008 R2
- Internet Information Services 5.1
- Internet Information Services 6.0
- Internet Information Services 7.0
- Internet Information Services 7.5
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
請在這裡下載修補程式
- Internet Information Services ASP
- 視窗 XP Service Pack 3
- Internet Information Services 5.1 - 視窗 XP 專業版 x64 版本 Service Pack 2
- Internet Information Services 6.0 - 視窗伺服器 2003 Service Pack 2
- Internet Information Services 6.0 - 視窗伺服器 2003 x64 版本 Service Pack 2
- Internet Information Services 6.0 - 適用於 Itanium 型系統的視窗伺服器 2003 SP2
- Internet Information Services 6.0 - 視窗 Vista Service Pack 1 及視窗 Vista Service Pack 2
- Internet Information Services 7.0 - 視窗 Vista x64 版本 Service Pack 1 及視窗 Vista x64 版本 Service Pack 2
- Internet Information Services 7.0 - 適用於 32 位元系統的視窗伺服器 2008 及適用於 32 位元系統的視窗伺服器 2008 Systems Service Pack 2
- Internet Information Services 7.0 - 適用於 x64 型系統的視窗伺服器 2008 及適用於 x64 型系統的視窗伺服器 2008 Service Pack 2
- Internet Information Services 7.0 - 適用於 Itanium 型系統的視窗伺服器 2008 及適用於 Itanium 型系統的視窗伺服器 2008 Service Pack 2
- Internet Information Services 7.0 - 適用於 32 位元系統的視窗 7
- Internet Information Services 7.5 - 適用於 x64 型系統的視窗 7
- Internet Information Services 7.5 - 適用於 x64 型系統的視窗伺服器 2008 R2
- Internet Information Services 7.5 - 適用於 Itanium 型系統的視窗伺服器 2008 R2
- Internet Information Services 7.5 - Internet Information Services FastCGI
- 適用於 32 位元系統的視窗 7
- Internet Information Services 7.5 - 適用於 x64 型系統的視窗 7
- Internet Information Services 7.5 - 適用於 x64 型系統的視窗伺服器 2008 R2
- Internet Information Services 7.5 - 適用於 Itanium 型系統的視窗伺服器 2008 R2
- Internet Information Services 7.5 - Internet Information Services Authentication
- 視窗 XP Service Pack 3
- Internet Information Services 5.1
漏洞識別碼
資料來源
相關連結
分享至