CVE:CVE-2009-4445
CNNVD:CNNVD-200912-382
当Microsoft Internet Information Services (IIS)与未明第三方上载应用程序同时使用时，远程攻击者可以借助一个包含":"和一个安全扩展名后的初始扩展名制造包含任意扩展名的空文件。例如上载一个.asp:.jpg文件导致创造一个空的.asp文件,与维持NTFS Alternate Data Streams (ADS)文件名语法相关。
solution:Upgrade microsoft internet_information_services to a higher version than 6.0,and avoid the version (,6.0]