IISの「無効なURL」によるセキュリティ問題を修正する英語版プログラムをリリース(マイクロソフト) | ScanNetSecurity
2026.08.06(木)

IISの「無効なURL」によるセキュリティ問題を修正する英語版プログラムをリリース(マイクロソフト)

 マイクロソフト株式会社は、「Internet Information Server(IIS)」の「無効なURL」によるセキュリティ問題を修正する英語版プログラムをリリースした。日本語版は現在準備中。この問題は、対象となるWebサーバが特定の種類の無効なURLを受け取った場合、サーバーは特

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は、「Internet Information Server(IIS)」の「無効なURL」によるセキュリティ問題を修正する英語版プログラムをリリースした。日本語版は現在準備中。この問題は、対象となるWebサーバが特定の種類の無効なURLを受け取った場合、サーバーは特定の状況で一連のイベントを開始し、最終的には無効なメモリリクエストを生成してサービスを停止してしまうというもの。同社によると、この現象はIISで発生しているが、根本的な原因はWindows NTにあるため、NT 4.0を使用するユーザーに対し、修正プログラムを適用することを勧めている。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

    調査データの加工や転用 ~ 大和ハウス工業子会社が受託した地盤調査業務で不適切行為

  2. ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止(度付きもNG)広がるスマートグラス締め出し

    ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止(度付きもNG)広がるスマートグラス締め出し

  3. 支払対象は計 16.3 億円 ~ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

    支払対象は計 16.3 億円 ~ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

  4. セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

    セシール、再発防止のため業務委託先の見直しを完了し選定基準と管理も強化

  5. 新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

    新エフエイコムにランサムウェア攻撃、取引先の従業員に関する個人情報が漏えいした可能性

ランキングをもっと見る
PageTop