昨日,黑客在网上公布了利用微软IIS中的安全漏洞执行攻击的恶意代码,随后微软展开了调查,今日微软证实,IIS5。0、IIS5。1和IIS6。0的文件传输协议FTP中确实存在严重的安全漏洞。 微软一位安全专家警告称,这一漏洞会导致受感染并使用FTP服务的联网系统遭受远程代码攻击,微软发言人表示:“我们已经查看了网上公布的利用此漏洞的攻击代码,目前我们还没有发现利用这种攻击代码执行攻击的行为。” 微软安全研究与防护团队公布了受此漏洞影响的系统:IIS5。0(Windows2000)、IIS5。1(WindowsXP)和IIS6。0(WindowsServer2003)。IIS7。0(WindowsVista、WindowsServer2008)则不受此漏洞影响。IIS6。0所受的威胁相比IIS5。05。1较小,因为它构建在GS之上,微软表示目前还没有发现利用此漏洞的攻击代码可以绕过GS防护的。