none
微软有没有针对KB939373的Fix RRS feed

  • 问题

  •  

    安装KB939373之后World Wide Web Publishing服务不能启动。微软有没有提供解决的方法?难道只能卸载?
    2007年12月12日 8:11

答案

  •  

    此重要安全更新可解决一个秘密报告的漏洞。 如果攻击者向 Windows XP Professional Service Pack 2 上 Internet Information Services (IIS) 5.1 宿主的网页发送特制的 URL 请求,则此漏洞可能允许远程执行代码。IIS 5.1 不是 Windows XP Professional Service Pack 2 默认安装的一部分。成功利用此漏洞的攻击者可以完全控制受影响的系统。

     

    安装此补丁并重启机器后,winxp系统的IIS默认网站将会停止且无法启动。手动启动时报“服务没有及时响应启动或控制请求”,再进一步检查,World Wide Web Publishing服务不能启动所至,该服务报错为“错误号127,找不到指定的程序”,程序当然是存在的,删除IIS重装还是不行。

     

    解决办法:
    打开“控制面板”---“添加删除程序”,将顶部的“显示更新”前打上勾,然后找到2007年7月10日的补丁,卸载。

    然后再打开IIS,找到网站,点右键,启动,正常了。


    2007年12月24日 11:55

全部回复

  •  

    转一个其他人的解决方法:在添加删除Windows组件中先卸载IIS,再重新安装IIS , 重启
    2007年12月24日 6:11
  •  

    此重要安全更新可解决一个秘密报告的漏洞。 如果攻击者向 Windows XP Professional Service Pack 2 上 Internet Information Services (IIS) 5.1 宿主的网页发送特制的 URL 请求,则此漏洞可能允许远程执行代码。IIS 5.1 不是 Windows XP Professional Service Pack 2 默认安装的一部分。成功利用此漏洞的攻击者可以完全控制受影响的系统。

     

    安装此补丁并重启机器后,winxp系统的IIS默认网站将会停止且无法启动。手动启动时报“服务没有及时响应启动或控制请求”,再进一步检查,World Wide Web Publishing服务不能启动所至,该服务报错为“错误号127,找不到指定的程序”,程序当然是存在的,删除IIS重装还是不行。

     

    解决办法:
    打开“控制面板”---“添加删除程序”,将顶部的“显示更新”前打上勾,然后找到2007年7月10日的补丁,卸载。

    然后再打开IIS,找到网站,点右键,启动,正常了。


    2007年12月24日 11:55
  •  Sean Li 写:

     

    此重要安全更新可解决一个秘密报告的漏洞。 如果攻击者向 Windows XP Professional Service Pack 2 上 Internet Information Services (IIS) 5.1 宿主的网页发送特制的 URL 请求,则此漏洞可能允许远程执行代码。IIS 5.1 不是 Windows XP Professional Service Pack 2 默认安装的一部分。成功利用此漏洞的攻击者可以完全控制受影响的系统。

     

    安装此补丁并重启机器后,winxp系统的IIS默认网站将会停止且无法启动。手动启动时报“服务没有及时响应启动或控制请求”,再进一步检查,World Wide Web Publishing服务不能启动所至,该服务报错为“错误号127,找不到指定的程序”,程序当然是存在的,删除IIS重装还是不行。

     

    解决办法:
    打开“控制面板”---“添加删除程序”,将顶部的“显示更新”前打上勾,然后找到2007年7月10日的补丁,卸载。

    然后再打开IIS,找到网站,点右键,启动,正常了。


    但是這個問題似乎存在一個循環性,安裝了IIS5.1的朋友,即使你卸載了KB939373這個FIX,重新啟動系統後IIS可以正常啟動,但過一會自動更新會再次下載並要求安裝這個FIX,如果不細心的話,會再一次安裝並且不斷重復上面的過程,這會是一個很頭痛的問題,如果MS再針對這個FIX發佈新的補丁,既可解決漏洞又可以啟動IIS,那才是正道~~~~~~

    2008年1月5日 2:14