CVE:CVE-2001-1186
CNNVD:CNNVD-200112-092
Microsoft IIS 5.0是随Windows 2000系统一起发布的流行的Web服务器程序。
IIS 5.0对意外情况的HTTP请求处理存在问题，远程攻击者通过向IIS 5.0发送一个精心构造的请求，可能导致IIS 5.0拒绝服务。
当IIS 5.0接到一个包含伪造的"Content-Length"域的GET请求时，会以一种异常的方式处理该请求，即IIS 5.0保持该连接并且不超时，但是不再响应其它请求。如果攻击者发送大量的上述畸形请求，就可能使IIS无法响应正常的连接请求，有可能造成拒绝服务攻击。
solution:Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0