CVE:CVE-2002-0072
CNNVD:CNNVD-200204-031
Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。
Microsoft Internet Information Services 版本 4.0、5.0、5.1 中存在安全漏洞，该漏洞源于 IIS ISAPI过滤器对错误处理不当，远程攻击者可能利用此漏洞对IIS服务器进行拒绝服务攻击，使服务器程序崩溃。原因在于过滤器会对URL最大长度做限制，至少一个ISAPI过滤器(FrontPage Server Extensions和ASP.NET自带组件)在接到超长URL请求时会生成错误信息。在处理这种错误时，过滤器用一个空值取代这个URL。由于IIS会试图处理这个URL以便向请求者返回错误信息，结果造成非法访问，从而导致IIS服务崩溃。
solution:Upgrade microsoft internet_information_server to a higher version than 4.0,and avoid the version 4.0; Upgrade microsoft internet_information_services to a higher version than 5.0,and avoid the version 5.0