IIS5とIIS6のFTPにえらい脆弱性

マイクロソフトIISに新たな脆弱性、検証コードも既に公開

http://internet.watch.impress.co.jp/docs/news/20090901_312244.html

早い話がFTPにログインできるユーザはコード実行し放題、ということだ。
匿名でも書き込みできれば攻撃可能という事なので大変。
 

IIS5,6を使っているサーバはすごく注意が必要、可能ならば修正出るまで止めておきたい。
 

IISからFTPだけ停止するにはIISの管理画面からFTPを無効にするか、サービスを停止してしまおう。サービスの表示名は「FTP Publishing Service」、サービス名はMSFTPsvcだ。