IIS 5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリース（マイクロソフト） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.23（火）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事

IIS 5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリース（マイクロソフト）

　マイクロソフト株式会社は、Internet Information Services（IIS）5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリースした。同社は5.0ユーザーに対し、直ちに修正プログラムを適用することを強く勧めている。この重大なセキュリティ問題は、IIS 5.

製品・サービス・業界動向 業界動向
　マイクロソフト株式会社は、Internet Information Services（IIS）5.0の重大なセキュリティ上の問題を修正する英語版プログラムをリリースした。同社は5.0ユーザーに対し、直ちに修正プログラムを適用することを強く勧めている。この重大なセキュリティ問題は、IIS 5.0の実装上の問題により、ファイル名と1つ以上のシステムコマンドを含む、無効なファイルリクエストを特別に生成することが可能なために起因するもので、こうしたリクエストを受け取ったIIS 5.0 は、その文字列全体をOSに渡し、コマンドを実行してしまうため、悪意のあるユーザーは、対話的にログオンするユーザーで実行可能なほとんどすべての操作を行うことができてしまうというもの。日本語版個別モ
ジュールは現在準備中。

http://www.microsoft.com/japan/security/


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「このアカウントはセキュリティ上のリスク」Amazon騙るフィッシング（フィッシング対策協議会） 画像

「このアカウントはセキュリティ上のリスク」Amazon騙るフィッシング（フィッシング対策協議会）
開発終了の「YukiWiki」に複数の脆弱性、使用停止を呼びかけ（JVN） 画像

開発終了の「YukiWiki」に複数の脆弱性、使用停止を呼びかけ（JVN）
盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3） 画像

盗んだクレジットカード情報で旅行手配「不正トラベル」に注意喚起（JC3）
オムロン「CX-Supervisor」に複数の脆弱性（JVN） 画像

オムロン「CX-Supervisor」に複数の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA） 画像

Oracleが複数製品のクリティカルアップデート、使用の確認も重要（JPCERT/CC、IPA）
「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN） 画像

「FileZen」にリモートからOSコマンドを実行される脆弱性（JVN）

インシデント・事故 記事一覧へ

万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府） 画像

万博誘致推進室、画像データ残存可能性のあるデジタルカメラ紛失（大阪府）
調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市） 画像

調査員が個人情報の含まれる「平成30年住宅・土地統計調査」の書類の一部を紛失（つくば市）
シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ） 画像

シネマイレージカード会員情報を記載した書類を紛失（TOHOシネマズ）
『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント） 画像

『=LOVE デビュー1 周年記念プレミアムイベント』でのCD即売会の予約票を紛失（ローソンエンタテインメント）
SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company） 画像

SEOプラットフォーム「MIERUCA」の一部サーバに不正アクセス（Faber Company）
外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社） 画像

外部からの不正アクセスでメールアドレスとパスワードが流出（メジカルビュー社）

調査・レポート・白書 記事一覧へ

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC） 画像

WannaCryなどで使用されたポート445へのパケットが増加--定点観測レポート（JPCERT/CC）
根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」 画像

根拠なき安心へ突きつける不吉な答え － 書評「原発サイバートラップ」
インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC） 画像

インシデント報告件数、「フィッシングサイト」が「スキャン」を上回る（JPCERT/CC）
一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA） 画像

一部手法を見直した「制御システムのセキュリティリスク分析ガイド」第2版（IPA）
狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike） 画像

狙われるテクノロジー業界、国家関与の犯罪集団も活発（CrowdStrike）
「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks） 画像

「SYNフラッド」が大幅減少、帯域幅枯渇を狙うDDoS攻撃が増加（CDNetworks）

研修・セミナー・カンファレンス 記事一覧へ

業界別 CSIRT ヒヤリハット事例 [Internet Week 2018] 画像

業界別 CSIRT ヒヤリハット事例 [Internet Week 2018]
朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」 画像

朝日新聞のサイバー事件報道姿勢 － 記者が語る「伊勢志摩サミット」「ポケドラ」「SkySEA Client View」
一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] 画像

一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018]
今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD） 画像

今年の課題はサイバー攻撃の被害調査、専門学校・高専生対象セキュリティコンテスト（MBSD）
セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー） 画像

セキュリティカンファレンス「2018 MPOWER Cybersecurity Summit」開催（マカフィー）
【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表 画像

【サイバーセキュリティ・ミステリー】 「セキュリティ体制を整えれば整えるほどセキュリティ事故は多発」 学術研究結果 近日公表

製品・サービス・業界動向 記事一覧へ

若者の才能の開花を支援する“すごうで 2019”の募集を開始（ラック） 画像

若者の才能の開花を支援する“すごうで 2019”の募集を開始（ラック）
「飛ばし裏広告」の検知へ2社が取り組みを開始（モメンタム、マイクロアド） 画像

「飛ばし裏広告」の検知へ2社が取り組みを開始（モメンタム、マイクロアド）
エンドポイント型脅威対策市場が急成長、NGAVとEDRが牽引（ミック経済研究所） 画像

エンドポイント型脅威対策市場が急成長、NGAVとEDRが牽引（ミック経済研究所）
走る SOC「IBM X-Force C-TOC 」公開、インシデント対応能力強化（IBM） 画像

走る SOC「IBM X-Force C-TOC 」公開、インシデント対応能力強化（IBM）
「SOLTAGE」ユーザ向けにIDS/IPSのマネージドサービスを提供（キヤノンITS） 画像

「SOLTAGE」ユーザ向けにIDS/IPSのマネージドサービスを提供（キヤノンITS）
クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー） 画像

クラウドサンドボックスサービス、分析参照機能も提供（カスペルスキー）

おしらせ 記事一覧へ

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
Page Top
(｡・ω・)ゞ ！！ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割１０月末迄。現在通常料金半額以下！！
<b>(｡・ω・)ゞ ！！ScanNetSecurity創刊２０周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=１０月末迄。現在通常料金半額以下！！">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から２０周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は３０周年が来るまでこの価格はもうありません！
×