网站

微软表示,犯罪分子正开始在其IIS服务器软件中利用未修补的漏洞。

Anonim

这个漏洞可以被利用来让攻击者控制一个旧的IIS(互联网信息服务)在Windows 2000上运行的5.0服务器,前提是黑客可以在服务器上创建一个FTP(文件传输协议)目录。周一发布了利用该漏洞的攻击代码。

其他IIS用户也可能遭受拒绝服务(DoS)攻击,这要归功于第二次攻击,周四发布到Milw0rm网站。阅读:如何从Windows PC中删除恶意软件]

此新代码可用于针对IIS 5.0,5.1,6.0和7.0启动DoS攻击,并可能影响在Windows XP和Windows Server 2003,Microsoft说过。但是,为了使攻击行得通,服务器需要运行FTP服务,并且攻击者必须能够读取系统上的文件。

微软周四晚间就此问题更新了安全公告,称它已开始请参阅“使用此漏洞代码的有限攻击”。

这通常意味着只发现少数攻击。周五其他安全厂商联系表示,他们还没有看到IIS漏洞被用于攻击。微软将在周二发布其安排的9月份安全更新,但它不会修复这个漏洞,直到它有更多时间来测试和开发一个补丁。微软在星期一公布攻击代码之前并未通知该漏洞

“最初的漏洞未被负责任地披露给微软,这导致有限的主动攻击将客户置于危险之中,”微软在周四微博并未说明它所发现的攻击是否涉及在IIS服务器上安装恶意软件或者简单地使其崩溃。该公司没有回应有关该主题的更多信息的请求。