KB939373漏洞补丁会导致winxp的IIS5的默认网站停止

mahuan1768 2011-02-01

展开全文

LeadBBS.COM 极速ASP论坛 >> LeadBBS官方论坛 >> 技术与交流 >> 服务器技术/网络安全 >> KB939373漏洞补丁会导致winxp的IIS5的默认网站停止

KB939373漏洞补丁会导致winxp的IIS5的默认网站停止 生产力,2008-02-13 12:51:19

安全公告号:MS07-041
漏洞名称:Microsoft Internet Information Services 中的漏洞可能允许远程执行代码
微软名称:KB939373
漏洞的影响:远程执行代码
最高严重等级:重要
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:此重要安全更新可解决一个秘密报告的漏洞。如果攻击者向 Windows XP Professional Service Pack 2 上 Internet Information Services (IIS) 5.1 宿主的网页发送特制的 URL 请求，则此漏洞可能允许远程执行代码。IIS 5.1 不是 Windows XP Professional Service Pack 2 默认安装的一部分。成功利用此漏洞的攻击者可以完全控制受影响的系统。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/ms07-041.mspx
补丁地址:
http://download.microsoft.com/download/a/2/0/a20c8796-b4c7-456a-84eb-5d09f92c9b94/WindowsXP-KB939373-x86-CHS.exe
发布时间:2007-7-10

安装此补丁并重启机器后，winxp系统的IIS默认网站将会停止且无法启动。手动启动时报“服务没有及时响应启动或控制请求”，再进一步检查，World Wide Web Publishing服务不能启动所至，该服务报错为“错误号127，找不到指定的程序”，程序当然是存在的，删除IIS重装还是不行。
解决办法：
打开“控制面板”---“添加删除程序”，将顶部的“显示更新”前打上勾，然后找到2007年7月10日的补丁，卸载。

然后再打开IIS，找到网站，点右键，启动，正常了。

xyxp,2008-02-13 14:37:44

Winxp的IIS5一般是个人调试asp用的，谁会用winxp带服务器啊

shillan,2008-02-13 23:22:37

下面引用由xyxp发表的内容：

Winxp的IIS5一般是个人调试asp用的，谁会用winxp带服务器啊

2003的IIS6运行ASP总提示“新建会话失败”，知道是什么原因吗？所有搜索到的方法都试了，均无效。

xyxp,2008-02-14 18:27:14

下面引用由shillan发表的内容：

2003的IIS6运行ASP总提示“新建会话失败”，知道是什么原因吗？所有搜索到的方法都试了，均无效。

服务器日志发上来

shillan,2008-02-14 19:44:09

下面引用由xyxp发表的内容：

服务器日志发上来

好久没用过那IIS了，在另一个硬盘上，看了下，竟然没有日志，日志文件夹中都是空的。