Microsoft IIS 4.0のファイル処理部分にリモートから攻撃可能なバッファオーバーフローが見つかる
サイバーディフェンス社からの情報によると、マイクロソフト社のIIS（Internet Information Server）webサーババージョン4.0のファイルハンドラで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバがクラッシュし、任意のコードが実行
製品・サービス・業界動向
22views
サイバーディフェンス社からの情報によると、マイクロソフト社のIIS（Internet Information Server）webサーババージョン4.0のファイルハンドラで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバがクラッシュし、任意のコードが実行される可能性がある。この問題は、IISが.htr、.stm、.idcファイルを処理する方法に存在する。これらのファイルへの要求は、外部DLLに渡されて処理される。不正な要求が処理されるとバッファオーバーフローが発生し、IISがクラッシュする。
