IISの構成により認証のないパスワード変更が可能
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のIIS（Internet InformationServices: インターネット情報サービス）4.0ウェブサーバーの構成不備によりユーザーがパスワードを変更できる問題が発見された。パスワードの変更を防止させるために、
国際
海外情報
※この情報はアイ・ディフェンス・ジャパン
（ http://www.idefense.co.jp/ ）より提供いただいております。
情報の内容は以下の時点におけるものです
【16:35 GMT、03、07、2002】
（詳しくはScan Daily EXpressおよびScan 本誌をご覧下さい）
http://vagabond.co.jp/vv/m-sdex.htm
http://vagabond.co.jp/vv/m-sc.htm
《ScanNetSecurity》
