Chip123 科技應用創新平台
標題:
又發現 IIS 安全漏洞 微軟調查中
[打印本頁]
作者:
321gogogo
時間:
2009-9-2 02:50 PM
標題:
又發現 IIS 安全漏洞 微軟調查中
某些版本的微軟 IIS (Internet Information Services) 產品又被發現有安全弱點，據說可能讓駭客掌控系統，微軟公司表示正調查此事。
0 p6 O T8 E+ ^% ]6 b: ~8 E5 t
5 @1 [* I. {6 {1 ]
微軟公司的代表周一發布聲明說：「外傳 IIS 5 和 IIS 6 的檔案傳輸協定 (FTP) 可能內含安全弱點，本公司正在調查中。」
! A$ y, @$ y4 t U! M8 p# ~
1 x, j* Y7 q' D7 i
微軟表示，尚未聽說有人利用上述安全漏洞發動任何攻擊。聲明說：「一旦證實真的有安全弱點，我們將採取行動，確定顧客如何能自我保護。」
+ l& r% y/ _+ y7 |7 w8 R; c4 e* _
& h1 z" q0 K. m# w% f4 z
根據 IDG News Service 的說法，利用這個未修補安全弱點的範本程式已被上載至 Milw0rm 網站。IDG 指出，主要受影響的似乎是舊版的 IIS，而且只有在開啟 FTP 功能時才受影響。
2 F6 M( l+ B! b/ i! L
* C% d& {. z4 s, a$ S) O% @7 B
微軟表示，調查完畢後，就會決定如何解決此問題，可能的作法包括發布安全更新。
4 P' n: B. b, o1 n* C
. i$ S% s/ j9 v0 t/ l
在周一發表的一篇公告中，美國電腦緊急應變小組 (US-CERT) 建議 IT 管理員「關閉匿名寫入 FTP 伺服器的功能，以協助降低安全弱點」。但 US-CERT 同時也指出，在採取防禦措施之前，「應該先做好影響評估」。(唐慧文譯)
歡迎光臨 Chip123 科技應用創新平台 (http://chip123.com/)
Powered by Discuz! X3.2