IISの「セッションIDクッキーのマーキング」によるセキュリティ問題を修正する英語版プログラムをリリース（マイクロソフト） | ScanNetSecurity
2025.12.08(月)

IISの「セッションIDクッキーのマーキング」によるセキュリティ問題を修正する英語版プログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、IISの「セッションIDクッキーのマーキング」によるセキュリティ問題を修正する英語版プログラムをリリースした。4.0と5.0用が用意されている。日本語版個別モジュールは現在準備中。この問題は、IISのASPがRFC 2109で定義されている、セキュ

製品・サービス・業界動向 業界動向
30 views
facebookLINE
　マイクロソフト株式会社は、IISの「セッションIDクッキーのマーキング」によるセキュリティ問題を修正する英語版プログラムをリリースした。4.0と5.0用が用意されている。日本語版個別モジュールは現在準備中。この問題は、IISのASPがRFC 2109で定義されている、セキュリティで保護されたセッションIDクッキーの生成をサポートしていないために起こるもので、同じWebサイト上にセキュリティで保護されたページと保護されていないページが設置されている場合、ユーザーが保護されたページを訪れた後に同じサイトにある保護されていないページにアクセスすると、同じセッションIDクッキーがプレーンテキストで交換され、悪意あるユーザーにそれを盗まれてしまう危険性があるというもの。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  2. 良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

    良知経営に不正アクセス、企業情報及び個人情報が流出した可能性

  3. 191.4万件の個人情報が漏えいした可能性 ～ アサヒグループホールディングスへのランサムウェア攻撃

    191.4万件の個人情報が漏えいした可能性 ～ アサヒグループホールディングスへのランサムウェア攻撃

  4. 伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

    伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス

  5. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP