Ich kann mich täuschen (wär nix neues ^_^ ), aber vom Code lesen alleine würde ich sagen das Stephensonsche Ajax-Objekt schickt auch kein content-length im Header?!
Laut dieser Aussage eines MS-Mitarbeiters ist das wohl etwas, was der IIS6 jetzt "immer" verlangt.