CVE:CVE-2003-1566
CNNVD:CNNVD-200901-174
Microsoft IIS是一款微软开发的WEB服务程序。
Microsoft IIS服务跟踪日志记录存在问题，远程攻击者可以利用这个漏洞提交恶意请求而不被记录。
问题是IIS服务器对"TRACK"请求没有进行日志记录，这可导致攻击者对服务器进行探测或生成部分通信不被发现。
IIS 6.0不受此漏洞影响。
solution:Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0