又發現 IIS 安全漏洞 微軟調查中

321gogogo

某些版本的微軟 IIS (Internet Information Services) 產品又被發現有安全弱點，據說可能讓駭客掌控系統，微軟公司表示正調查此事。

微軟公司的代表周一發布聲明說：「外傳 IIS 5 和 IIS 6 的檔案傳輸協定 (FTP) 可能內含安全弱點，本公司正在調查中。」
: r) e! T% G: L3 e
微軟表示，尚未聽說有人利用上述安全漏洞發動任何攻擊。聲明說：「一旦證實真的有安全弱點，我們將採取行動，確定顧客如何能自我保護。」

根據 IDG News Service 的說法，利用這個未修補安全弱點的範本程式已被上載至 Milw0rm 網站。IDG 指出，主要受影響的似乎是舊版的 IIS，而且只有在開啟 FTP 功能時才受影響。

1 d" e, @9 ?, B8 z4 ^0 f微軟表示，調查完畢後，就會決定如何解決此問題，可能的作法包括發布安全更新。
; w. R! n! W# b
* q, t/ C) e9 Q; K. x2 d在周一發表的一篇公告中，美國電腦緊急應變小組 (US-CERT) 建議 IT 管理員「關閉匿名寫入 FTP 伺服器的功能，以協助降低安全弱點」。但 US-CERT 同時也指出，在採取防禦措施之前，「應該先做好影響評估」。(唐慧文譯)