老歌回放之IDQ远程溢出漏洞解析  

作　　者：奇奇 

出　　处：《网迷》2003年第11期73-74,共2页

摘　　要：微软IIS默认安装情况下带了一个索引服务（Index Service）。默认安装时，IIS支持两种脚本映射：管理脚本（*.ide文件）和Internet数据查询脚本(*.idq文件）。这两种脚本都由一个ISAPI扩展idq.dll来处理和解释。由于idq.dll在处理某些URL请求时存在一个未经检查的缓冲区，如果攻击者提供一个特殊格式的URL，就可能引发一个缓冲区溢出。

关 键 词：INTERNET 数据查询脚本 IDQ 缓冲区 图形界面 

分 类 号：TP393.4[自动化与计算机技术—计算机应用技术]