Microsoft IIS FastCGI请求头远程溢出漏洞(MS10-065)

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 43138 CVE ID: CVE-2010-2730 Microsoft Internet信息服务(IIS)是Microsoft Windows自带的一个网络信息服务器,其中包含HTTP服务功能。 对于启用了FastCGI功能的IIS服务器,远程攻击者可以通过提交特制的HTTP请求触发缓冲区溢出,导致执行任意代码。 Microsoft IIS 7.5 临时解决方法: * 禁用FastCGI。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS10-065)以及相应补丁: MS10-065:Vulnerabilities in Microsoft Internet Information Services (IIS) Could Allow Remote Code Execution (2267960) 链接:http://www.microsoft.com/technet/security/bulletin/MS10-065.mspx?pf=true

0%
暂无可用Exp或PoC
当前有0条受影响产品信息