[connect24h:02439] Re: web server

[syun <syun@xxxxxxx>]

>http://www.st.ryukoku.ac.jp/~kjm/security/memo/2001/fw-novice-2046.txt
>これだと思いますが、面白いですね、Apacheサイトに打ってくるのは無駄なんで
>すが、
>まさか偽メッセージだけで判断してわけでもないでしょうし。

御紹介いただいた txt を読みました。

IIS には、とても基本的な欠陥があるのですね。
パス指定をフィルタしないなんて事が、どうして起きるのでしょう。

WEB改竄事件にならなくても、知らないうちに色々なコマンドを起動されてた
なんていうのは沢山あるのでしょうね。 

unicode 問題のパッチは既にマイクロソフト社から発表済みだったと思います。
それでも IIS を狙った改竄事件は全然収まりませんよね。
パッチが不十分なのか、管理者の意識の問題なのか、いくらでも他の手があるのか。


------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122