을 발표하고, IIS 패치 패치를 발표했습니다.

보안 연구원이 Microsoft의 IIS 서버 소프트웨어의 결함에 대한 공격 코드를 공개 한 지 하루 만에 Microsoft는이 문제를 패치 할 계획이라고 밝혔다. 시스템 관리자가 패치를 기다리는 동안 구현할 수있는 기술적 인 문제 해결 방법에 대해 설명합니다. MS는 현재이 문제를 조사 중이며 보안 업데이트를 개발 중이다. "이 업데이트는 광범위한 배포를 위해 적절한 품질 수준에 도달하면 출시 될 예정입니다."Microsoft의 다음 보안 패치 세트는 9 월 8 일 마감 예정입니다. 회사에서 IIS를 개발하고 테스트 할 수 있는지 여부는 확실하지 않습니다. 그러나이 업데이트를 위해 제 시간에 패치가 설치되었습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

공격 코드는 Nikolaos Rangos에 의해 월요일에 게시되었으며, 회사는 문제의 시간을 미리 지킵니다. Rangos의 공격은 IIS 5 시스템에서 매우 안정적인 것으로 간주되며 서버에서 권한이없는 소프트웨어를 실행하는 데 사용될 수 있습니다.

이 결함은 IIS에서 사용되는 FTP (File Transfer Protocol) 소프트웨어에 있으며 중요한 것으로 간주됩니다 이전 IIS 5 제품의 사용자를위한 문제 IIS 6 사용자도 영향을 받지만 IIS 6 컴파일 방법으로 인해 위험에 노출되는 것으로 나타났습니다. "이것은 취약점을 제거하지는 않지만 취약점을 악용하는 것을 더욱 어렵게 만듭니다."

최신 IIS 7을 사용하고 있거나 FTP 서비스를 실행하지 않는 사용자는 영향을받지 않습니다.

IIS 5 사용자와 6 사용자의 경우 "신뢰할 수없는 FTP 사용자에게 쓰기 권한이 부여되지 않으면 영향을받는 시스템에 취약하지 않습니다. 기본적으로 FTP 사용자에게는 쓰기 권한이 부여되지 않습니다"라고 Microsoft는 말합니다. 시만텍은 Rangos의 코드를 사용하여 실제 공격을 실시한 후 "많은 시스템이 인터넷상에서 취약해질 것이며 야생 공격이 발생할 것"이라고 말했다.

또 다른 보안 회사 인 시큐 니아 (Secunia)는 " 지난 5 월 웹 분석 회사 넷 크래프트 (Netcraft)는 여전히 IIS 5 소프트웨어를 사용하는 280 만 개 사이트를 집계했지만, 이들 중 얼마나 많은 사람들이이 공격에 취약해질 수있는 FTP 설정을 갖고 있는지 분명하지 않다.