Microsoft Windows 2000安全警告

[koma]

微軟安全反應中心已經發佈 MS03-007 資訊安全公告。這是一個關於 Windows
2000 的產品弱點。請儘速採取行動建議您的客戶檢視此安全公告並測試及安
裝安全修正程式。

這項安全弱點發現於 WebDAV 所使用的一個 Windows 元件，原因在於此元
件包含了一個未受檢查的緩衝區 (unchecked buffer)。請注意Windows 2000
Server預設安裝會自動啟動IIS 5.0以及WebDAV。此攻擊可透過WebDAV服務
請求到IIS 5.0，可能造成伺服器當機或是造成攻擊者可任意執行程式碼。
相關解決方式包括安裝安全修正程式，關閉IIS或WebDAV等方式防止可能的
攻擊。請注意透過關閉IIS或WebDAV等方式僅能作為暫時應變措施，建議客
戶仍應安裝安全修正程式以維護系統及資訊安全。詳細資訊請參考網站 -

http://www.microsoft.com/taiwan/secu...s/MS03-007.asp

建議採取的措施

微軟建議立即下載該軟體更新，並安排時間安裝，以確保資訊環境安全。

中文安全修正程式下載: http://microsoft.com/downloads/detai...E-C69D32AC929B

更多有關微軟產品最新資訊安全訊息：

英文：http://www.microsoft.com/technet/security/bulletin/ms03-007.asp

中文：http://www.microsoft.com/taiwan/security
==============================================================
以上是我看到的新聞，請大家多多注意，只是我也有個問題想請教大家，上面說的WebDAV是什麼東西，有什麼功能，要如何關閉這項服務呢？

[shauronglu]

WebDAV是什麼東西，有什麼功能，要如何關閉這項服務呢？

http://forum.icst.org.tw/phpBB2/view...ghlight=WebDAV