[port139:00325] Re: WindowsNT4.0 と II Sについて教えて下さい。

["ITO, Sakuya" <sakuya_ito@xxxxxxxxxxxxxxxxxxx>]

伊藤です。

# ここの ML って、一般の参加者も回答の発言をして良いので
# しょうか?
# 差し障りがあるならご指摘ください。

h-yataro@xxxxxxxxxxxxxx  wrote in
[port139:00323] WindowsNT4.0 と IISについて教えて下さい。

>しかし、IISインストール時にカスタムインストールでIISのみイン
>ストールしています。
>
>つまり、Index Server2.0 インストールされていません。
>
>このような環境でも、パッチは適用するべきなのでしょうか？
>
Hotfix を当てることによって発生するリスクはそうありませんが、当
てないことによるリスクは深刻かつ破滅的です。ですから当てるべきと
考えます。


>Index Server2.0 インストールしていなくても
>
>上記のファイルがあります。

Index Server が停止していても、idq.dll と、.idq と .ida のスクリ
プトマッピングが存在するだけで脆弱性が発生する、とあります。

昨日の ZDNET のニュースでは攻撃ツールが既に完成しているとの事で
す。

http://www.zdnet.co.jp/news/0106/25/e_iis.html

---------------------------------------------------------
伊藤 佐久也    sakuya-ito@xxxxxxxxxxxxxxxxxxx