远程主机上安装的 Windows HTTP Services 版本受到多个漏洞的影响：

  - 由来自恶意 Web 服务器的特别构建的响应（例如，网络上 UPnP 设备的设备发现期间）触发的整数下溢可导致任意代码执行。(CVE-2009-0086)

  - 未完整验证数字证书中的不同名称，攻击者可将此漏洞与其他攻击结合使用，进而成功伪造第三方网站的数字证书。
    (CVE-2009-0089)

  - Windows HTTP Services 处理 NTLM 凭据的方式中存在一个缺陷，攻击者可利用此漏洞，真实地反映用户的凭据，从而以该用户的身份获取访问权限。(CVE-2009-0550)

检测

MS09-013：Windows HTTP Services 中的漏洞可允许远程代码执行 (960803)

high Nessus 插件 ID 36151

未找到变更日志