一、漏洞概要
2015年04月14日，微软发布严重级别的安全公告 MS15-034，编号为 CVE-2015-1635，据称在 Http.sys  中的漏洞可能允许远程执行代码。

 漏洞描述
Http.sys 是一个位于 Windows 操作系统核心组件，能够让任何应用程序通过它提供的接口，以 Http 协议进行信息通讯。微软在 Windows 2003 Server 里引进了新的 HTTP API 和内核模式驱动 Http.sys，目的是使基于 Http 服务的程序更有效率。其实在 Windows XP 安装 SP2 后，Http.sys 已经出现在系统里了，但事实上操作系统并没有真的使用这个内核级驱动，而 XP 上自带的 IIS 5.1 也没有使用 HTTP API。
从曝出的 POC 来看，此漏洞是一个整数溢出类型的漏洞，微软安全公告称最大安全影响是远程执行代码。

漏洞影响

受影响版本：IIS 7.0以上的Windows 7/8/8.1和Windows Server 2008 R2/Server 2012/Server 2012 R2等操作系统。

二、修复建议 
通过 Windows 更新机制，选择 KB3042553 安全更新进行系统升级。
或者https://support.microsoft.com/zh-cn/kb/3042553 根据不同系统下载补丁包，进行手动更新。

三、相关资源链接
https://technet.microsoft.com/zh-cn/library/security/ms15-034