CVE:CVE-2006-6578
CNNVD:CNNVD-200612-331
Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。
Microsoft Internet Information Services (IIS) 5.1允许IUSR_Machine账号执行非可执行文件如.COM文件，攻击者通过传给任意.COM文件(这些文件执行这些自变量)的自变量来执行任意命令，如使用具有特定许可且在web目录中的win.com。
solution:Upgrade microsoft internet_information_services to a higher version than 5.1,and avoid the version 5.1