IIS 5.0和4.0版本ssinc.dll存在缓冲区溢出漏洞。本地用户借助超长文件名Server-Side Includes (SSI)指令提升系统特权。该漏洞当添加文件名时触发溢出,也称为“SSI特权提升”漏洞。