Internet Information Server向けセキュリティ修正プログラムを発表(マイクロソフト) | ScanNetSecurity
2026.05.16(土)

Internet Information Server向けセキュリティ修正プログラムを発表(マイクロソフト)

 マイクロソフト株式会社は、Internet Information Server(IIS)の2つのセキュリティ上の問題を修正するプログラムをリリースした。この問題は、両方ともWebベースのパスワード管理を .HTRスクリプト経由で提供するISAPI拡張機能に存在し、ぞれぞれ、影響を受けるWebサ

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は、Internet Information Server(IIS)の2つのセキュリティ上の問題を修正するプログラムをリリースした。この問題は、両方ともWebベースのパスワード管理を .HTRスクリプト経由で提供するISAPI拡張機能に存在し、ぞれぞれ、影響を受けるWebサーバーの応答を遅くしたり、非常に限られた条件下で、一定の種類のファイルのソースコードを取得するために利用される恐れがあるというもの。修正プログラムはIIS 4.0、5.0向けで英語版。日本語版は準備中。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  2. あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

    あいおいニッセイ同和損害保険からの出向者がトヨタ自動車の内部情報を不適切に提供

  3. 【新技術レポート】標的型メール攻撃に対する新しい防御のしくみ-富士通社員10万人が使う誤送信ソリューションを拡張

    【新技術レポート】標的型メール攻撃に対する新しい防御のしくみ-富士通社員10万人が使う誤送信ソリューションを拡張

  4. 【インタビュー】「日本を守らないと」、標的型サイバー攻撃に取り組む危機感(ソリトンシステムズ)

    【インタビュー】「日本を守らないと」、標的型サイバー攻撃に取り組む危機感(ソリトンシステムズ)

  5. 未承認端末の検出・即時遮断製品と「Firebox」を連携(ウォッチガード、SecuLynx)

    未承認端末の検出・即時遮断製品と「Firebox」を連携(ウォッチガード、SecuLynx)

ランキングをもっと見る
PageTop