> 　3月17日，微软通知消费者，Windows 2000中发现安全漏洞，其Web服务器软件可以使在线黑客控制公司的服务器。



　　因为互联网的破坏者已经开始活跃起来，因此微软建议消费者尽快使用补丁软件或使用工作区来防止黑客的攻击。



　　微软安全响应中心的安全程序经理Iain Mulholland说：“我们已经发行了一定数量的工作区选项。最终保护用户计算机的唯一方法是使用补丁软件，但我们要考虑公司到首先要进行测试的需要。”



　　通常各公司都指望研究人员发现漏洞，然后通知软件生产商，接下来等着补丁软件准备好再向世人宣布。但是，当在线破坏者访问到“zero day”漏洞（各公司还没有收到警告通知的漏洞）时，他们就可以在软件生产商采取行动之前侵占大量计算机。



　　Mulholland说，在这起案例中，微软在网络黑客使用该漏洞破坏了客户的Web服务器之后才知道Windows 2000中存在安全漏洞。他说，该事件正在由联邦法律执行部门进行调查。



　　互联网安全系统公司也有一位客户受到攻击，并证实说，利用该漏洞的一种工具目前正在互联网上进行散布。该漏洞只攻击Windows 2000服务器中的IIS 5.0。Windows NT中的IIS 4.0和Windows XP中的IIS 5.1不会受到影响。



　　补丁软件和工作区如何能快速得到应用成为微软当前面临的一个大问题。在过去，系统管理员应用软件补丁的速度总是很慢。在发现Slammer蠕虫六个月后，才发行补丁软件，其结果是该恶意程序已经扩散到20万台微软SQL服务器中。



赛迪网讯