IIS 4.0および5.0のセキュリティ問題を修正する英語版プログラムをリリース(マイクロソフト) | ScanNetSecurity
2025.12.08(月)

IIS 4.0および5.0のセキュリティ問題を修正する英語版プログラムをリリース(マイクロソフト)

 マイクロソフト株式会社は、IIS 4.0および5.0のセキュリティ問題を修正する英語版プログラムをリリースした。日本語版修正プログラムも同時に公開されている。これはInternet Informatin Server 4.0、5.0における正規化エラーにより、特定の種類の誤ったURLが、Webフォ

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は、IIS 4.0および5.0のセキュリティ問題を修正する英語版プログラムをリリースした。日本語版修正プログラムも同時に公開されている。これはInternet Informatin Server 4.0、5.0における正規化エラーにより、特定の種類の誤ったURLが、Webフォルダを含む論理ドライブ上のいずれかのファイルやフォルダへのアクセスに使用される場合があるためで、この結果、Webサイトを訪問した悪意のあるユーザーは、そのコンピュータのほかの権限を取得でき、データの追加、変更、削除を行ったり、コードを実行したりすることが可能になるというもの。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  2. 脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

    脅迫文がサーバに保存 ~ 東海大学委託先 東海ソフト開発にランサムウェア攻撃

  3. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  4. 191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

    191.4万件の個人情報が漏えいした可能性 ~ アサヒグループホールディングスへのランサムウェア攻撃

  5. 良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

    良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

ランキングをもっと見る
PageTop