Microsoft Internet信息服务(IIS)服务器4.0 SP4中存在缺少修复程序的漏洞,该漏洞允许远程攻击者无条件的绕过认证要求的认证证书,如通过微软的Visual InterDev 6.0连接从而造成危害。