Windows 2000のISAPIエクステンションに関するセキュリティ上の問題を修正するプログラムをリリース（マイクロソフト） | ScanNetSecurity
2026.02.02(月)

Windows 2000のISAPIエクステンションに関するセキュリティ上の問題を修正するプログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Windows 2000のISAPIエクステンションに関するセキュリティ上の問題を修正するプログラムをリリースした。この問題は、同エクステンションの入力パラメータを処理するコードのある部分に未チェックのバッファが含まれるために、サーバにセキ

製品・サービス・業界動向 業界動向
20 views
facebookLINE
　マイクロソフト株式会社は、Windows 2000のISAPIエクステンションに関するセキュリティ上の問題を修正するプログラムをリリースした。この問題は、同エクステンションの入力パラメータを処理するコードのある部分に未チェックのバッファが含まれるために、サーバにセキュリティ上の脆弱性が発生するというもので、リモートの攻撃者はこの脆弱性を利用してバッファオーバーラン攻撃を仕掛け、選択したコードをサーバ上で実行することができるようになる。同エクステンションは、IIS 5.0を介した場合のみアクセスすることが可能となるため、同社は同サーバ管理者にこの修正プログラムを直ちにインストールすることを強く推奨している。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-023

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 通行中の市民がごみステーションで生活保護受給者の申請書を発見

    通行中の市民がごみステーションで生活保護受給者の申請書を発見

  2. “我々はもはやサイバーセキュリティの仕事をしているのではない”

    “我々はもはやサイバーセキュリティの仕事をしているのではない”

  3. 企業が導入検討するも利用しなかったアプリに外部から不正アクセス、顧客の氏名と電話番号が流出

    企業が導入検討するも利用しなかったアプリに外部から不正アクセス、顧客の氏名と電話番号が流出

  4. 新たに 15 の役割を定義 ～ JNSA「セキュリティ知識分野（SecBoK）人材スキルマップ2025年度版」公開

    新たに 15 の役割を定義 ～ JNSA「セキュリティ知識分野（SecBoK）人材スキルマップ2025年度版」公開

  5. エフエム東京へのサイバー攻撃を指摘する SNS 投稿、何らかの原因で統計分析用のデータの一部が流出した事実はあるが機密性の高い情報は含まれず

    エフエム東京へのサイバー攻撃を指摘する SNS 投稿、何らかの原因で統計分析用のデータの一部が流出した事実はあるが機密性の高い情報は含まれず

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP