Bug FTP Service, trovati i primi exploit
Microsoft ha appena annunciato un importante aggiornamento al Security Advisory 975191 nel quale è confermato il bug messo in luce dal Proof-of-Concept, nei giorni scorsi.
A questo punto, se la situazione dovesse rimanere sotto controllo, Microsoft agirà probabilmente in occasione del prossimo patch-day il 13 Ottobre, se la situazione dovesse sfuggire di mano, Microsoft potrebbe rilasciare una patch temporanea per frenare questa minaccia.
Il codice a disposizione permette attacchi di tipo Denial of Service (DoS) su Windows XP e Windows Server 2003 tramite File Transfer Protocol (FTP).
Scoperte gravi vulnerabilità a questo bug su IIS 5.0, IIS 5.1, IIS 6.0 e IIS 7.0.
Al momento gli utenti non hanno grandi possibilità per rimediare e proteggersi da questo bug, intanto si consiglia il download di FTP 7.5.
Condividi








