CVE:CVE-2003-0718
CNNVD:CNNVD-200411-017
Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。
Microsoft Internet Information Services 存在安全漏洞，该漏洞用于默认提供了对WebDAV的支持，通过WebDAV可以通过HTTP向用户提供远程文件存储的服务。Microsoft IIS包含的WEBDAV组件对特殊构建的WEBDAV请求处理不正确，远程攻击者可以利用这个漏洞利用WEBDAV消耗大量内存和CPU时间，导致拒绝服务攻击。攻击者可以构建恶意的使用XML属性的WEBDAV PROPFIND请求，可导致XML解析器消耗大量内存和CPU时间，造成拒绝服务。
solution:Upgrade microsoft internet_information_server to a higher version than 6.0,and avoid the version 6.0; Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0