CVE:CVE-2000-0304
CNNVD:CNNVD-200005-036
IIS是一款Windows NT/2000系统自带的的Web服务器软件，由Microsoft公司开发维护。IIS支持对一些特定文件名后缀(如.ASP、.IDC、.HTR)的文件请求执行进一步的处理，当服务器接到此类文件的请求时，每种后缀的文件由一个特定的DLL文件处理。ISM.DLL用于处理.HTR、.STM、.IDC为后缀的文件请求。
IIS在处理畸形的.htr请求时会导致服务器CPU占用率100%，必须重新启动才能恢复功能。
包含在虚拟目录中的.htr程序允许用户远程更改口令。如果用户提交一个畸形的更改口令请求就会使服务器的CPU占用率达到100%，必须重新启动才能恢复。目前具体的漏洞细节尚未披露。
solution:Upgrade microsoft internet_information_server to a higher version than 4.0,and avoid the version 4.0; Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0