「IIS 5.0/5.1/6.0に未対策の脆弱性発覚」記事へのコメント

既に悪用されている可能性があるらしい

[Anonymous Coward]

IISサーバの脆弱性を狙った攻撃、米大学で発生か [zdnet.com]

Re:

[Anonymous Coward]

　Microsoftの広報担当者は20日遅く、調査により「同脆弱性は、今回の攻撃の実行において利用されなかったことが判明した」と、電子メールで述べた。

Re:

[Anonymous Coward]

喜ぶべきなのか？別の脆弱性を突いていたら余計たちが悪い

実証コードが公開されていますから

[masakun (31656)]

Microsoftの広報担当者は20日遅く、調査により「同脆弱性は、今回の攻撃の実行において利用されなかったことが判明した」と、電子メールで述べた。「Microsoftでは現在、同脆弱性を利用しようとする攻撃や顧客に対する影響について、認識はない」（同社）

Microsoft に認識はなくとも、実証コードは公開されていますから、喜ぶべきではないでしょう。

Microsoft IIS 6.0 WebDAV Remote Authentication Bypass Vulnerability [milw0rm.org]

archive: http://milw0rm.com/sploits/2009-IIS-Advisory.pdf [milw0rm.com]

This vulnerability allows remote attackers to bypass access restrictions
on vulnerable install

--
モデレータは基本役立たずなの気にしてないよ

IIS 関連、追加の実証コード

[masakun (31656)]

今後も攻撃が広がる予感がしますね。:-)

2009-05-22 Microsoft IIS 6.0 WebDAV Remote Authentication Bypass Exploit (php) [milw0rm.org] 1780
2009-05-21 Microsoft IIS 6.0 WebDAV Remote Authentication Bypass Exploit (patch) [milw0rm.org] 4573

前回、動画へリンク忘れたのでこちらも。
2009-05-20 IIS WebDAV Vulnerability in Action [milw0rm.org] 2743

--
モデレータは基本役立たずなの気にしてないよ

さらに IIS 関連、追加の実証コード

[masakun (31656)]

2009-05-26 Microsoft IIS 6.0 WebDAV Remote Authentication Bypass Exploit (pl) [milw0rm.org] 2879

--
モデレータは基本役立たずなの気にしてないよ