CVE:CVE-1999-1537
CNNVD:CNNVD-199907-011
IIS 3.x及4.x版本存在漏洞。IIS 3.x及4.x版本不能区分需要加密术的页面和不需要的页面，远程攻击者借助一般不加密文件HPPTS端口的SSL请求导致服务拒绝（资源耗尽），该漏洞导致IIS执行额外工作来发送SSL之上的文件。
solution:Upgrade microsoft internet_information_server to a higher version than 3.0,4.0,and avoid the version 3.0,4.0