マイクロソフト社がBackOfficeへの不正アクセスを防止するパッチを発表

　アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、BackOffice ServerのBackOffice Web Administratorコンポーネントのセキュリティ保持に使用しているセキュリティメカニズムに対して、攻撃者が不正な管理者アクセス権を入手できないようにする

国際海外情報

2002.4.22 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社では、BackOffice ServerのBackOffice Web Administratorコンポーネントのセキュリティ保持に使用しているセキュリティメカニズムに対して、攻撃者が不正な管理者アクセス権を入手できないようにするパッチをリリースした。この問題は、攻撃者がBackOffice Serverに対して不正な管理アクセス権を入手できる危険性がある。たとえば、多くの場合管理者はWeb Administratorでループバックアドレス以外の接続を受理するよう設定しているからため、リモートアクセスが出来るように設定している場合もあるので、注意が必要だ。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【16:37 GMT、04、18、2002】

《ScanNetSecurity》