HTTP.sys远程执行代码漏洞

远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。

http://bbs.safedog.cn/thread-78756-1-1.html

 

 

 

 

写在前言：       在2015年4月安全补丁日，微软发布了11项安全更新，共修复了包括Microsoft Windows、Internet Explorer、Office、.NET Framework、Server软件、Office Services和Web Apps中存在的26个安全漏洞。其中就修复了HTTP.sys 中一处允许远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034 ）。目前服务器安全狗已经更新了安全补丁，建议及时修复安全狗提示给您的漏洞信息，以免漏洞被利用遭到攻击。