マイクロソフト、IIS脆弱性を悪用した攻撃を確認

Microsoftは米国時間9月4日、「Internet Information Services（IIS）」の脆弱性が、同製品を利用するサーバにおいて「限定的な攻撃」に利用されていることを明らかにした。 同社は1日に脆弱性の存在を明らかにしたが、4日には同問題を解決するセキュリティアップデートを引き続き開発中であると述べている。アドバイザリには回避策が書かれており、なかには脆弱性の存在するFTP（File Transfer Protocol）サービスを無効にするという対策も記されている。FTPとはファイルをアップロード、ダウンロードするときに使われるプロトコル。 アドバイザリによると、この脆弱性により、IIS 5.0でFTPサービスを実行しているシステムで、リモートでコードが実行される、またはIIS 5.0、IIS 5.1、IIS 6.0、IIS 7.0でFTPサービスを実行しているシス