安全人员昨日报告了一个他们称为"明确"的IIS 6.0漏洞,他们宣称这一漏洞可以引发潜在的DoS(拒绝服务)攻击,并能允许攻击者访问特别的设备.而微软今天裁定该问题时否定了这一说法,微软安全人员认为来自服务器本身的一个特定的代码引发的攻击不能算作IIS 6.0的漏洞,并且该问题产生的条件必须是IIS6.0,同时运行ASP.NET.
cnBeta采自eWEEK