Web Extender Client（WEC）のNTLM認証の脆弱性を修正するプログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Office 2000、Windows 2000およびWindows Meとともに出荷されているコンポーネント、Web Extender Client（WEC）のNTLM認証におけるセキュリティ上の脆弱性よる問題を修正する英語版プログラムをリリースした。この脆弱性を利用すると、悪意

製品・サービス・業界動向業界動向

17 views

2001.2.8 Thu 12:00

　マイクロソフト株式会社は、Office 2000、Windows 2000およびWindows Meとともに出荷されているコンポーネント、Web Extender Client（WEC）のNTLM認証におけるセキュリティ上の脆弱性よる問題を修正する英語版プログラムをリリースした。この脆弱性を利用すると、悪意のあるユーザーはある特定の状況下で、他のユーザーがWebサーバからOffice文書を要求する際に、暗号で保護されたログオン認証情報を得ることが可能となる。Office 2000とWindows Me用の日本語版修正プログラムは現在準備中。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-001

《ScanNetSecurity》