CVE:CVE-1999-1035
CNNVD:CNNVD-199912-144
Microsoft IIS是微软开发和维护的HTTP服务程序。
Microsoft IIS不正确处理畸形HTTP请求，远程攻击者可以利用这个漏洞消耗大量系统资源而使服务程序停止响应。
此漏洞牵涉到HTTP GET方法请求，畸形的GET请求可以导致消耗系统大量资源而使服务程序挂起。部分情况下需要重新启动IIS服务程序，不过此漏洞不会导致服务器上数据破坏。
solution:Upgrade microsoft internet_information_server to a higher version than 3.0,4.0,and avoid the version 3.0,4.0