发布日期：2003-06-26
更新日期：2003-07-09

受影响系统：

Microsoft Windows 2000 Server SP3
Microsoft Windows 2000 Server SP2
Microsoft Windows 2000 Server SP1
Microsoft Windows 2000 Server
Microsoft Windows 2000 Professional SP3
Microsoft Windows 2000 Professional SP2
Microsoft Windows 2000 Professional SP1
Microsoft Windows 2000 Professional
Microsoft Windows 2000 Datacenter Server SP3
Microsoft Windows 2000 Datacenter Server SP2
Microsoft Windows 2000 Datacenter Server SP1
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server SP3
Microsoft Windows 2000 Advanced Server SP2
Microsoft Windows 2000 Advanced Server SP1
Microsoft Windows 2000 Advanced Server

不受影响系统：

Microsoft Windows 2000 Server SP4
Microsoft Windows 2000 Professional SP4
Microsoft Windows 2000 Datacenter Server SP4
Microsoft Windows 2000 Advanced Server SP4

描述：

---

BUGTRAQ  ID: 8092

Microsoft IIS是一款微软开发的WEB服务器系统。

在部分环境下，攻击者可以从非IIS 5.0指定的WebBot文件夹中装载恶意WebBot，可导致以高权限执行任意代码。

目前没有详细漏洞细节提供。

<*来源：Microsoft Security Team （secure@microsoft.com）
  
  链接：http://support.microsoft.com/default.aspx?scid=kb;[LN];821665
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Microsoft Upgrade Windows 2000 SP4
http://www.microsoft.com/windows2000/downloads/servicepacks/sp4/default.asp

浏览次数：3357
严重程度：0（网友投票）