[stalk:00406] Re: IIS CGI Filename Decode Error Vulnerability

[Shikata Koji <koji.shikata@xxxxxxxxxxxx>]

しかＰ＠訂正、です。

on 01.5.16 4:34 PM, TAKAGI, Hiromitsu at takagi@xxxxxxxxx wrote:
> TomcatとIISがたまたま似たようなことをやっていたということ、という可能
> 性の方が高くなりました。

という発言を受けて、以下の文章を訂正、と言うか一時棚上げさせて下さい。

on 01.5.16 4:48 PM, Shikap at shikap@xxxxxxxxxxxx wrote:
> WWWサーバ上で%??を展開して、OS（ミドルウェア）が展開処理を全くしていないの
> であれば問題ないのでしょうね。
(Snip)
> WWWサーバ１回、OS（ミドルウェア）一回の計２回ということでしょうか。

でも、MSの製品が内部でどのような処理をしているのか分からない以上、
推測しかできないというのがつらいですね。

-- 
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
　　鹿田　幸治　　　　　　　Koji.Shikata
　　　E-Mail:koji.shikata@xxxxxxxxxxxx
            :shikap@xxxxxxxxxxxx
snortパッチ公開中：http://www.yk.rim.or.jp/‾shikap/patch/
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　ふとした疑問ありますか？　　　　　　　　　　　
　　 http://www.infoseek.co.jp/GHome?pg=gn_top.html&svx=971122