[port139:00215] Re: IIS CGI Filename Decode Error Vulnerability

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

セキュリティ情報ページに「不要なデコーディング操作により IIS でコマンド
が実行される (MS01-026)」が掲載され日本語版 IIS 4.0、5.0 用の修正モジュ
ールが提供されていますね。
IIS を利用している管理者はすぐに適用しましょう。

http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-026

On Tue, 15 May 2001 13:18:16 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

>NSFBUGTRAQOCUS Security Advisory(SA2001-02)
>Microsoft IIS CGI Filename Decode Error Vulnerability
>http://www.nsfocus.com/english/homepage/sa01-02.htm
>
>すでに MS からも hotfix が英語版についてはリリースされてい
>ますが、日本語版 OS 上の IIS 4.0、5.0 でも影響を受けます。

---
WinSyslog,EventReporter 販売中: http://adiscon.port139.co.jp/

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/