CVE:CVE-2010-1256
CNNVD:CNNVD-201006-096
Microsoft Internet信息服务(IIS)是Microsoft Windows自带的一个网络信息服务器，其中包含HTTP服务功能。
IIS Web服务器在解析从客户端所接收到了认证信息时没有正确地分配内存，远程攻击者可以通过发送特制的认证报文导致以工作进程标识(WPI)的上下文中执行代码。必须启用了Extended Protection for Authentication功能才可以利用这个漏洞(默认为禁用)。
solution:Upgrade microsoft internet_information_server to a higher version than 6.0,and avoid the version 6.0