Microsoft IIS w3who.dll是一款Web版的Whoami ISAPI库。 w3who.dll存在缓冲区溢出漏洞。 远程攻击者可通过一个超长的查询字串,导致拒绝服务,也可能执行任意代码。