CVE:CVE-2005-2089
CNNVD:CNNVD-200507-050
IIS(Internet Information Services)是微软公司的互联网基本服务。
IIS 5.0及6.0中存在多个安全漏洞。
远程攻击者可破坏Web高速缓存、绕过Web应用程序防火墙保护，以及通过同时具有"Transfer-Encoding: chunked"头和Content-Length(内容长度)头的HTTP请求执行XSS攻击。
solution:Upgrade microsoft internet_information_server to a higher version than 6.0,and avoid the version 6.0; Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0