CVE:CVE-2001-0986
CNNVD:CNNVD-200109-050
CVE(CAN) ID: CAN-2001-0986
Microsoft Index Server中有一个样本程序"sqlqhit.asp"，用于演示基于Web的数据
库查询，该程序位于"\inetpub\iissamples\ISSamples\"目录下，且是缺省安装的。
通过向该程序发送一个精心构造的请求，可能导致物理路径，文件属性，甚至是部分文
件内容泄露。
solution:Upgrade microsoft index_server to a higher version than 2.0,and avoid the version 2.0