Macromedia社がColdFusion MXのセキュリティブリテンを発表

国際海外情報

27 views

2003.2.5 Wed 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Macromedia社が、IIS（Microsoft Internet Information Services）ウェブサーバー上でWindows NT認証、NTFSファイル許可を用いてColdFusion MXのファイルへのアクセスを制御するサイトに対するセキュリティブリテンを発表した。サイトは、ColdFusionリクエストをColdFusion MXプロセスに受け渡す前にファイル許可を確認するようIISを構成する必要がある。これを怠ると、正式に認証されていないユーザーに対し、本来送信されるべきではないリクエストが送信される。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【12:28 GMT、02、04、2003】

《ScanNetSecurity》