IIS 5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリース(マイクロソフト) | ScanNetSecurity
2026.08.28(金)

IIS 5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリース(マイクロソフト)

 マイクロソフト株式会社は、Internet Information Services(IIS)5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリースした。同社は5.0ユーザーに対し、直ちに修正プログラムを適用することを強く勧めている。この重大なセキュリティ問題は、IIS 5.

製品・サービス・業界動向 業界動向
 マイクロソフト株式会社は、Internet Information Services(IIS)5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリースした。同社は5.0ユーザーに対し、直ちに修正プログラムを適用することを強く勧めている。この重大なセキュリティ問題は、IIS 5.0の実装上の問題により、ファイル名と1つ以上のシステムコマンドを含む、無効なファイルリクエストを特別に生成することが可能なために起因するもので、こうしたリクエストを受け取ったIIS 5.0 は、その文字列全体をOSに渡し、コマンドを実行してしまうため、悪意のあるユーザーは、対話的にログオンするユーザーで実行可能なほとんどすべての操作を行うことができてしまうというもの。日本語版個別モ
ジュールは現在準備中。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  2. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ~ ストリーミング端末などの確認を

  3. 中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

    中部電力の一部のシステムに不正アクセス、第三者機関からの情報提供で発覚

  4. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  5. 駅放送設備から意図しない音声が送出 ~ 西鉄福岡(天神)駅と薬院駅

    駅放送設備から意図しない音声が送出 ~ 西鉄福岡(天神)駅と薬院駅

ランキングをもっと見る
PageTop