CVE:CVE-2008-4299
CNNVD:CNNVD-200809-403
Internet Authentication Service (IAS)是Windows上的远程身份认证服务。
iashlpr.dll中的Service (IAS) Helper COM 组件的Microsoft Internet Authentication中的某个ActiveX控件。远程攻击者通过对PutProperty方法的第一自变量的一个大整数值来造成拒绝服务 (浏览器崩溃)。
solution:Upgrade microsoft internet_authentication_service_helper_com_component to a higher version than *