如何防止IIS服务器中的TTP.sys远程代码执行漏洞

Question

我将asp.net 4.0应用程序部署到了Windows Server 2008 R2 Standard中。该应用程序正常工作，但我们公司的安全团队报告了以下问题。

WebInspect在IIS服务器中检测到严重的HTTP.sys远程代码执行漏洞。该漏洞被识别为CVE-2015-1635，当使用HTTP发送带有格式错误的Range头部的Web请求时，该漏洞会在使用未修补的HTTP内核模式驱动程序HTTP窗口的基于Microsoft Windows的服务器上显现。该漏洞可以使攻击者通过特制的HTTP请求在目标Web服务器上实现远程代码执行。

如何防止IIS服务器上出现此安全问题？

Answer 1

这里是关于这个问题的完整细节。

1. 这是一个Windows补丁问题（如果微软更新MS15-034未在Windows服务器上安装了2008年R.
2. 为了解决这个问题，请按照下面的步骤
   一个。请把备份我们的数据 b。要永久解决此问题，您必须应用此修补程序，名为MS15-034，此修补程序可通过Windows Update获得，这需要服务器管理员或生产工程师（PE）完成。 c。我们也可以通过禁用IIS内核缓存来暂时解决此问题，因为它默认启用，但这会影响系统性能。