Уязвимость в ASP

Низкая (0.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Internet Information Services (5.1, 6.0) Microsoft Updates (KB2124261, KB942830, SP1)

Обработка входных данных ASP Web-страниц в Internet Information Services позволяет удаленно выполнить код. Злоумышленник может эксплуатировать данную уязвимость, если передать ASP-странице Web-сайта некорректные входные данные. При успешной эксплуатации данной уязвимости злоумышленник может производить любые действия с IIS Server с привилегиями Worker Process Identity (WPI), который сконфигурирован по умолчанию с привилегиями учетной записи Network Service.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-006.mspx

MS (MS08-006):http://www.microsoft.com/technet/security/Bulletin/MS08-006.mspx

Источник: CVE
Наименование: CVE-2008-0075
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0075