マイクロソフト株式会社は、「Internet Information Server(IIS)」の「無効なURL」によるセキュリティ問題を修正する英語版プログラムをリリースした。日本語版は現在準備中。この問題は、対象となるWebサーバが特定の種類の無効なURLを受け取った場合、サーバーは特
製品・サービス・業界動向
25views
マイクロソフト株式会社は、「Internet Information Server(IIS)」の「無効なURL」によるセキュリティ問題を修正する英語版プログラムをリリースした。日本語版は現在準備中。この問題は、対象となるWebサーバが特定の種類の無効なURLを受け取った場合、サーバーは特定の状況で一連のイベントを開始し、最終的には無効なメモリリクエストを生成してサービスを停止してしまうというもの。同社によると、この現象はIISで発生しているが、根本的な原因はWindows NTにあるため、NT 4.0を使用するユーザーに対し、修正プログラムを適用することを勧めている。