Nesta terça-feira (01), a Microsoft reconheceu a descoberta de uma vulnerabilidade de segurança em seu serviço de informação de internet (IIS ou internet information service), postada no site milw0rm. O código usa uma falha serviço de FTP (File Transfer Protocol) para permitir ataques de execução de código arbitrário e negação de serviço (DoS ou denial of service).
Poucos dias depois, especialistas detectaram o uso do ataque por hackers. Os usuários vulneráveis são aqueles que tem habilitado o IIS 5.0 (Windows 2000), IIS 5.1 (Windows XP) ou IIS 6.0 (Windows Server 2003). Usuários com o IIS 7.0 (Windows Vista e Server 2008) não estão vulneráveis.
A Microsoft reconhece que ainda não há um patch disponível para corrigir o problema. A empresa recomenda aos usuários vulneráveis que, se possível, desabilitem o serviço FTP e evitem o uso do IIS por usuários suspeitos.
Linha Defensiva 