NEWS

マイクロソフト、「IIS用の累積的な修正プログラム」を提供開始

新しく見つかった4つの脆弱性修正プログラムを追加

（01/08/17）

　マイクロソフト（株）は16日、IIS 5.0用のセキュリティ問題を修正する「IIS用の累積的な修正プログラム」の提供を無償で開始した。Windows 2000に標準で備わっているWebサーバーのセキュリティ問題を修正するもので、“MIMEヘッダーのサービス拒否の脆弱性”や“SSIのアクセス権の昇格の脆弱性”など4つの脆弱性に対する修正プログラムが追加されている。なお、Windows NT 4.0 Service Pack 5以降のIIS 4.0に適用する同様の修正プログラムについては、現在準備中となっている。

□TechNet Online - 2001 年 8 月 15 日 IIS 用の累積的な修正プログラム
http://www.microsoft.com/japan/technet/security/prekb.asp?sec_cd=MS01-044

（小山 文彦）