IISのFTPサーバにバッファオーバーフローの脆弱性

Microsoft Internet Information Services (IIS) に深刻な脆弱性が含まれていることがわかった。JPCERTコーディネーションセンターをはじめ、セキュリティ専門機関が注意を呼びかけている。

IIS 5.0および同6.0のFTPサーバにおいて、不正なディレクトリ名の解析した際、スタックバッファオーバーフローが発生する脆弱性が判明したもの。書き込み権限がある一般ユーザーにより、細工されたディレクトリが作成されるなど、任意のコードを実行される可能性がある。

9月2日の時点で修正プログラムは用意されておらず、脆弱性を回避するには、ユーザーに対して書き込み権限を制限するなど対策を実施する必要がある。

Microsoft Internet Information Services FTP サーバにおけるバッファオーバーフローの脆弱性
http://jvn.jp/cert/JVNVU276653/

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

（Security NEXT - 2009/09/02 ） ツイート

PR

関連記事

「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み