[stalk:01091] Re: IIS exploit attempt ? frontpage extension ?

[Hiroshi Tsukamoto <hirobo-ml@xxxxxxx>]

Hiroshi Tsukamoto <hirobo-ml@xxxxxxx> wrote:

> 12-04 23:57:55 43.225.**.** read ./spam.h1r.org/_vti_bin/owssvr.dll: open failed: file does not exist
> 12-04 23:57:56 43.225.**.** read ./spam.h1r.org/MSOffice/cltreq.asp: open failed: file does not exist
> 
> これはなんなのでしょう？  普通のアクセスとまじってるんですけど。
> 
> User-Agentは:
>  Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
> 
> なにかの誤操作のような感じがするのですが。

いまさらですが…

IE+MS Officeの環境でWebディスカッション(?)の機能がOnだと、
こういうリクエストを出すようです。

http://lists.jammed.com/incidents/2001/10/0127.html

# なんだそれ

-- 
塚本  弘
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　　　★忘年会対策に・・・
  http://transfer.infoseek.co.jp/Trlast?pg=tr_last_top.html&svx=971122