IIS 4.0、5.0のWebサーバフォルダへの侵入問題を修正する英語版プログラムをリリース（マイクロソフト） | ScanNetSecurity
2026.10.24(土)

IIS 4.0、5.0のWebサーバフォルダへの侵入問題を修正する英語版プログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、IIS 4.0、5.0のWebサーバフォルダへの侵入問題を修正する英語版プログラムをリリースした。危険性が高いセキュリティホールのため、同社はこれらを使用しているすべてのユーザーに対し、この脆弱性の修正プログラムを直ちに適用することを強

製品・サービス・業界動向 業界動向
22 views
facebookLINE
　マイクロソフト株式会社は、IIS 4.0、5.0のWebサーバフォルダへの侵入問題を修正する英語版プログラムをリリースした。危険性が高いセキュリティホールのため、同社はこれらを使用しているすべてのユーザーに対し、この脆弱性の修正プログラムを直ちに適用することを強く勧めている。なお、この修正プログラムは、元々は、全く別の脆弱性（Microsoftセキュリティ情報MS00-057）を修正するために8月にリリースされたもので、既にこの修正プログラムを適用している場合は、新たな対応策を講じる必要はないとのこと。同問題は、IIS 4.0および5.0における正規化エラーにより、特定の種類の誤ったURLが、Webフォルダを含む論理ドライブ上のいずれかのファイルやフォルダへのアクセスに使用される場合があるために起こるもので、この結果、Webサイトを訪問した悪意のあるユーザーは、そのコンピュータのほかの権限を取得できる場合がある。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

    セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

  2. ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

    ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

  3. メール配信システム「ブラストメール」に不正アクセス、データ持ち出しを確認

    メール配信システム「ブラストメール」に不正アクセス、データ持ち出しを確認

  4. ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

    ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

  5. GMOサイバーセキュリティ byイエラエ 福森大喜の「リトル福森」との出会い

    GMOサイバーセキュリティ byイエラエ 福森大喜の「リトル福森」との出会い

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP