在IIS 6上允许DELETE动词是否存在安全问题？

在IIS 6上允许DELETE动词是否存在安全问题？ DELETE动词在IIS中默认做什么（例如：如果安全设置不正确，是否可以删除文件等？）

我正在处理REST应用程序，并计划在某些请求中使用http DELETE动词。 我们的服务器pipe理员安装了UrlScan，它被设置为只允许GET和POST动词。 UrlScan不能有select地允许某些path，这些规则只是简单的打开或closures，所以它对整个站点都是有效的。 他们不情愿地为我启用DELETE，但我不想在不知不觉中打开一个安全漏洞。