[port139:01352] URLscan 2.5 と MS02-028

[Tanaka Souji <souta3@xxxxxxxxxxxxxx>]

MS02-028 の文章なんですが、以下の記述があります。
http://www.microsoft.com/japan/technet/security/bulletin/MS02-028.asp
「URLScan ツールの現行のバージョンを実行することにより、チャンクされた
エンコード転送のリクエストを既定でブロックすることができます。」

これは、URLscan 2.5 の URLScan-SRP 版を指しているのかなと推測している
のですが、実は Baseline URLScan でもチャンク エンコーディングされたの
をブロックできたりするのでしょうか？
http://support.microsoft.com/default.aspx?scid=kb;JA;q307608

残念なことに MS02-028 を再現(実践？)できるツールを知らないので、テスト
できないのですが、どなたか試された方いらっしゃいますでしょうか？
＃ツール情報もきぼん

そもそも、URLscan 2.0 ではチャンクエンコード対策が入ってない気がするの
で日本語の MS02-028 の情報というかリンク先は問題あったりしないんでしょ
うかね。US の MS02-028 は URLscan2.5 へのリンクになってます。

-- 
Tanaka Souji <souta3@xxxxxxxxxxxxxx>