安全狗：HTTP.SYS远程执行代码漏洞分析 （MS15-034 ）
【作者：安全狗安全研究团队】 写在前言： 在2015年4月安全补丁日，微软发布了11项安全更新，共修复了包括Microsoft Windows、Internet Explorer、Office、.NET Framework、Server软件、Office Services和Web Apps中存在的26个安全漏洞。其中就修复了HTTP.sys 中一处允许远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034 ）。目前 服务器安全 狗已经更新了安全补丁，建议及时修复安全狗提示给您的漏洞信息，以免漏洞被利用遭到攻击。 据称，利用 HTTP.sys的安全 漏洞，攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。 根据公告显示，该漏洞对服务器系统造成了不小的影响，主要影响了包括Windows 7、Windows Server 2008 R2、Windows 8、Windows Server 2012、Windows 8.1 和 Windows Server 2012 R2在内的主流服务器操作系统。 安全狗安全研究团队的小伙伴们在得知这一漏洞情况后，也对其进行了深入挖掘研究，下面就将相关信息结果分享给大家。如果有任何想法，以及进一步的利用操作，也欢迎指教讨论。 1. 首先对补丁文件做了二进制比对 以下是Windows 7