「IIS」拡張子処理の脆弱性、「同6.0」へ影響 -　デフォルトでは影響受けず

複数のセキュリティベンダーが、2009年末にマイクロソフトの「IIS」において、ファイル拡張子処理の脆弱性について指摘した問題で、同社では脆弱性の特定をほぼ終えているという。

問題となっているのは、IISサーバにおいて拡張子の処理に問題があり、本来実行ファイルではないファイルが実行されるおそれがあるもので、複数のセキュリティベンダーが指摘している。

マイクロソフトのセキュリティレスポンスマネージャの小野寺匠氏によると、脆弱性についてほぼ調査が終わっており、影響を受けるのは「同6.0」のみであることが判明しているという。

脆弱性の影響を受けるには、IISのセキュリティ設定を脆弱になるよう変更する必要があり、デフォルトの設定であれば影響を受けないと説明。対処については、今後アナウンスが行われる見込み。

マイクロソフト
http://www.microsoft.com/japan/

（Security NEXT - 2010/01/13 ） ツイート

PR

関連記事

「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
「Apache Druid」のCookie署名に脆弱性 - アップデートをリリース
Atlassian、2025年10月の更新で脆弱性39件を修正
MFA基盤管理製品「RSA AM」にセキュリティアップデート
「LogStare Collector」に複数の脆弱性 - 最新版へ更新を
「Apache Syncope」に脆弱性 - 内部DB構成でPW特定のおそれ