微軟 Internet Information Services (IIS) 保安功能繞過漏洞

最後更新 2014年11月18日發佈日期: 2014年11月12日 1292 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

未針對「IP 和網域限制」篩選清單適當比較傳入 Web 要求時，會導致 Microsoft Information Services (IIS (英文)) 存在資訊安全功能略過漏洞。Microsoft 是經由協同合作的來源接獲有關此漏洞的訊息。本資訊安全公告發行時，Microsoft 尚未接到任何有關本漏洞已公開用來攻擊客戶的消息。此更新可修改輸入 Web 要求與「IP 和網域限制」元件所維護的允許/拒絕清單之比較方式，從而解決漏洞。