qq_35727450的博客

原创 HTTP.sys 远程执行 代码漏洞 ( MS15-034)

对于这个漏洞,之前试过关闭内核缓存，以为可以解决这个问题，不过扫描之后还是不行。微软提供了一个更新。通过到微软官网里下载对应该服务器版本的一个补丁。停止iis服务器，安装该补丁。安装完之后重启服务器，可以解决利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码的问题。