CVE:CVE-2006-1364
CNNVD:CNNVD-200603-384
Microsoft w3wp (aka w3wp.exe)未作妥善处理，这是由于当引用在ASP.NET中的COM组件时，未使用AspCompat指令的缘故，从而远程攻击者通过以下途径制造一个拒绝服务(资源占用或崩溃)： 对引用COM组件或位于ASP.NET应用程序路径下受限制的每一个文件重复发送请求。
solution:Upgrade microsoft asp.net to a higher version than 1.1,1.1:sp1,and avoid the version (,1.1],1.1:sp1