CVE:CVE-2008-4300
CNNVD:CNNVD-200809-404
Microsoft Internet Information Services（IIS）是美国微软（Microsoft）公司的一款适用于Windows Server平台的Web服务器。
Microsoft Internet Information Services (IIS)的adsiis.dll中的某个ActiveX控件存在输入验证错误漏洞，该漏洞允许远程攻击者通过对GetObject方法的第二自变量中的一个长字符串来造成拒绝服务 (浏览器崩溃)。
solution:Upgrade microsoft internet_information_services to a higher version than -