搜索

[8840] 2015-04-16_IIS最新高危漏洞（CVE-2015-1635MS15-034）

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-17
2015-04-16_IIS最新高危漏洞（CVE-2015-1635MS15-034） I I S 最 新 高 危 漏 洞 （ C V E - 2 0 1 5 - 1 6 3 5 / M S 1 5 - 0 3 4 ） 漏 洞 盒 子   F r e e B u f   2 0 1 5 - 0 4 - 1 6 微 信 号 ： 微 信 号 ： f r e e b u f 漏 洞 名 称 ： H T T P . s y s 远 程 执 行 代 码 漏 洞   C V E - 2 0 1 5 - 1 6 3 5 漏 洞 编 号 ： C V E - 2 0 1 5 - 0 3 4 5 发 布 日 期 ： 2 0 1 5 - 4 - 1 5 受 影 响 系 统 ： I I S 6 . 0 以 上 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   R 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2 M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   S P 2 M i c r o s o f t   W i n d o w s   8 . 1 M i c r o s o f t   W i n d o w s   8 M i c r o s o f t   W i n d o w s   7 描 述 ： 描 述 ： 微 软 于 昨 日 修 复 了 一 批 严 重 安 全 漏 洞 （ h t t p : / / w w w . f r e e b u f . c o m / n e w s / 6 4 0 4 4 . h t m l ） ， 其 中 就 包 括 M i c r o s o f t   I I S 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 5 - 0 3 4 ） 。 通 过 该 漏 洞 ， 攻 击 者 可 以 在 你 的 I I S 服 务 器 上 执 行 系 统 命 令 。 远 程 执 行 代 码 漏 洞 存 在 于 H T T P 协 议 堆 栈 ( H T T P . s y s ) 中 ， 当 H T T P . s y s 未 正 确 分 析 经 特 殊 设 计 的 H T T P 请 求 时 会 导 致 此 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 以 在 系 统 帐 户 的 上 下 文 中 执 行 任 意 代 码 。 对 安 装 了 I I S 的 服 务 器 的 网 站 管 理 员 来 说 ， 请 立 即 访 问 漏 洞 盒 子 在 线 检 测 是 否 存 在 漏 洞 ， 并 建 议 立 即 打 上 安 全 补 丁 。 点 击 最 下 方 的 点 击 最 下 方 的 “ 阅 读 原 文 阅 读 原 文 ” 进 行 在 线 检 测 进 行 在 线 检 测 修 复 建 议 ： 修 复 建 议 ：
M i c r o s o f t 已 经 为 此 发 布 了 一 个 安 全 公 告 （ M S 1 5 - 0 3 4 ） 以 及 相 应 补 丁 ： h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / z h - c n / l i b r a r y / s e c u r i t y / M S 1 5 - 0 3 4 *   作 者 / x i a o y a , 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理