半岛外围网上直营

微软确认IIS 5.0/5.1/6.0存漏洞

原创|其它|编辑：郝浩|2009-09-04 10:40:19.000|阅读 384 次

概述：昨日，黑客在网上公布了利用微软IIS中的安全漏洞执行攻击的恶意代码，随后微软展开了调查，今日微软证实，IIS 5.0、IIS5.1和IIS6.0的文件传输协议FTP中确实存在严重的安全漏洞。

#慧都22周年庆大促·界面/图表报表/文档/IDE/IOT/测试等千款热门软控件火热促销中>>

　　昨日，黑客在网上公布了利用微软IIS中的安全漏洞执行攻击的恶意代码，随后微软展开了调查，今日微软证实，IIS 5.0、IIS5.1和IIS6.0的文件传输协议FTP中确实存在严重的安全漏洞。

　　微软一位安全专家警告称，这一漏洞会导致受感染并使用FTP服务的联网系统遭受远程代码攻击，微软发言人表示：“我们已经查看了网上公布的利用此漏洞的攻击代码，目前我们还没有发现利用这种攻击代码执行攻击的行为。”

　　微软安全研究与防护团队公布了受此漏洞影响的系统：IIS 5.0（Windows 2000）、IIS 5.1（Windows XP）和IIS 6.0（Windows Server 2003）。IIS 7.0（Windows Vista、Windows Server 2008）则不受此漏洞影响。IIS 6.0所受的威胁相比IIS 5.0/5.1较小，因为它构建在/GS之上，微软表示目前还没有发现利用此漏洞的攻击代码可以绕过/GS防护的。

　　微软提醒广大用户，只有那些允许不可信用户登录并创建任意目录的服务器才会存在风险。由于目前还没有相关补丁，微软提醒管理人员不要随意让用户写入FTP，可以采用如下措施：在不使用的时候关闭FTP；不要使用NTFS ACLs创建新的目录；防止匿名用户通过IIS设置写入数据。


标签：

本站文章除注明转载外，均为本站原创或翻译。欢迎任何形式的转载，但请务必注明出处、不得修改原文相关链接，如果存在内容上的异议请邮件反馈至chenjj@ke049m.cn

文章转载自：互联网

为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
扫码咨询


添加微信 立即咨询

电话咨询

客服热线
023-68661681

TOP
利记足球官网(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新) 真人boyu·博鱼滚球网(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新) 最大网上PM娱乐城盘口(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新) 正规雷火竞技官方买球(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新) 雷火竞技权威十大网(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新) boyu·博鱼信誉足球官网(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新) 权威188BET足球网(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新) 正规188BET足球大全(官方)网站/网页版登录入口/手机版登录入口-最新版(已更新)