「IIS FTP 7.5」にサービス拒否の脆弱性

「Windows 7」や「Windows Server 2008 R2」などと一緒に提供されている「IIS FTP 7.5」にメモリ破壊の脆弱性が判明した。

脆弱性のPoCコードが公開されたもので、FTPサーバのコード処理に問題があり、サービス拒否が発生する可能性がある。

今回の脆弱性についてMicrosoftでは、またDEPによって保護されており、リモートでコードが実行されるおそれはないと説明している。またウェブサービスについては影響を受けないとしている。

同社では調査を引き続き実施し、セキュリティ更新プログラムの提供など対策を講じる計画だという。

（Security NEXT - 2010/12/24 ） ツイート

PR

関連記事

「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ