CVE:CVE-2008-4301
CNNVD:CNNVD-200809-405
Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。
Microsoft Internet Information Services (IIS)存在信任管理问题漏洞，该漏洞源于iisext.dll中的某个ActiveX控件会允许远程攻击者通过对密码设置方法的一个字符串自变量来设置密码。
solution:Upgrade microsoft internet_information_services to a higher version than -