CVE:CVE-2010-3972
CNNVD:CNNVD-201012-307
IIS是Microsoft出品的一个广泛应用的Internet Web服务器软件，用来在网站上提供HTTP、FTP等的服务器程序，随Windows NT和Windows 2000捆绑发售。
Internet Information Services (IIS) 7.0和7.5版本的FTP服务7.0和7.5的ftpsvc.dll中的TELNET_STREAM_CONTEXT::OnSendData函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的FTP命令执行任意代码或导致拒绝服务（守护程序崩溃）。
solution:Upgrade microsoft internet_information_services to a higher version than 7.5,and avoid the version 7.5