CVE:CVE-2016-0152
CNNVD:CNNVD-201605-222
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Internet Information Services（IIS）是一套运行于Microsoft Windows中的互联网基本服务。
Microsoft Windows Vista SP2和Server 2008 SP2的IIS中存在远程执行代码漏洞，该漏洞源于程序在加载某些库之前无法正确验证输入。本地攻击者可利用该漏洞控制受影响的系统。
solution:Upgrade microsoft windows_server_2008 to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_vista to a higher version than *:sp2,and avoid the version *:sp2