CVE:CVE-2008-1446
CNNVD:CNNVD-200810-242
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
IIS的Internet打印协议ISAPI扩展在处理特制的IPP响应时存在整数溢出漏洞。如果Windows系统上在运行IIS且启用了Internet打印服务的话，远程攻击者可以通过特制的HTTP POST请求诱骗受影响的服务器连接到恶意的IPP服务器来触发这个溢出，导致执行任意指令。
solution:Upgrade microsoft internet_information_services to a higher version than 7.0,and avoid the version [5.0,7.0]