「IIS」の「WevDAV拡張」に特権昇格のおそれ - MSがアドバイザリ

マイクロソフトは、インターネットインフォメーションサービス（IIS）において脆弱性が明らかになったとしてアドバイザリを発表した。

同社によれば、「IIS」の「WebDAV拡張」において、HTTPのリクエスト処理に脆弱性が存在しており、特権の昇格が発生するという。細工したHTTPリクエストを利用して脆弱性を攻撃することにより、認証せずにアクセスが可能になる。

すでに一般に公開されているが、同社では攻撃や被害に関する報告を受けていないとしている。同社では、アドバイザリで利用者に対して緩和策を案内。セキュリティ更新プログラムの提供など、脆弱性への対応を検討している。

インターネットインフォメーションサービスの脆弱性により、特権が昇格される
http://www.microsoft.com/japan/technet/security/advisory/971492.mspx

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2009/05/19 ） ツイート

PR

関連記事

Apple、「iOS 26.6」「iPadOS 26.6」公開 - 脆弱性87件を修正
「TeamCity」に深刻な脆弱性 - アップデートで修正
「VeloCloud Orchestrator」に脆弱性、悪用を確認 - 侵害調査を
米当局、「FortiOS」「VeloCloud Orchestrator」の脆弱性悪用を確認
「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与
Javaデータ変換ライブラリ「fastjson」に脆弱性 - 悪用攻撃も観測
「OpenAM」に深刻な脆弱性 - アップデートを公開
「ManageEngine ADAudit Plus」に脆弱性 - 4月に修正実施
「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開
WordPress向けSSOプラグインに認証回避の脆弱性