针对校内IIS服务器的安全预警通告

发布者:系统管理员发布时间:2015-10-10浏览次数:455

  

  微软公司在2015年4月发布的补丁中包含了一种严重漏洞,声明利用HTTP.sys 中的漏洞可能允许远程执行代码,这是一个针对IIS服务器的远程代码执行漏洞,危害非常大。

   该漏洞的影响范围包括了Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2 所有受支持版本的IIS服务器。

   微软官方已经给出修复补丁(3042553),用户安装修复补丁即可。请校内使用IIS服务器的系统管理员参照处理。

   具体信息参考https://technet.microsoft.com/zh-CN/library/security/ms15-034.aspx