CVE:CVE-2010-1899
CNNVD:CNNVD-201009-126
Microsoft Internet Information Services是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
Microsoft Internet Information Services (IIS) 5.1, 6.0, 7.0和7.5版本中的ASP实施中存在栈消耗漏洞。远程攻击者可以借助对IIS所承载网站的ASP页面发送特制URI请求导致拒绝服务(守护进程中断)。该漏洞与asp.dll有关，又名"IIS重复参数请求拒绝服务漏洞"。
solution:Upgrade microsoft internet_information_server to a higher version than 6.0,and avoid the version 6.0; Upgrade microsoft internet_information_services to a higher version than 7.5,and avoid the version 7.5