一次HTTP.sys远程代码执行漏洞的检测与修复

摘要

HTTP.sys远程代码执行漏洞并不算是新威胁,但如今仍能给用户带来很大安全隐患。笔者单位就成遭遇到该漏洞攻击的威胁,笔者对此进行了检测和处置。考虑到其影响面和攻击面较广,本文针对该漏洞做了简要总结。HTTP.sys是Windows操作系统处理HTTP请求的内核驱动程序,它是从IIS6.0版本中引入,可以说是IIS服务进程依赖的核心要素。