1. トップページ
  2. Microsoft IIS 6.0のゼロデイ脆弱性、遠隔で任意のコード実行が可能に

Microsoft IIS 6.0のゼロデイ脆弱性、遠隔で任意のコード実行が可能に

登録日 : 2017.03.31 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
Microsoft IIS 6.0のゼロデイ脆弱性、遠隔で任意のコード実行が可能に Microsoft Internet Information Services（IIS）6.0 に、バッファオーバーフローのゼロデイ脆弱性「CVE-2017-7269」が確認されました。PROPFIND リクエストのヘッダー「IF」の検証不備に起因するものです。 遠隔の攻撃者は、メソッド「PROPFIND」を用い...
記事を読む

関連キーワード

脅威 脆弱性 Vulnerability アプリケーション サービス バッファオーバーフロー PoC 攻撃 リスク インストール Microsoft Trend Micro トレンドマイクロ Windows アプリ Inform

関連記事

中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
米匿名画像掲示板「4chan」がダウン、何者かがハッキングした可能性　内部情報や個人情報なども漏えいか
ITmedia NEWS セキュリティ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
IIJ不正アクセス、日本取引所Gや地銀など各所に影響　便乗した詐欺メールにも注意喚起
ITmedia NEWS セキュリティ
“電気照明”でIoTデバイスを遠隔操作する攻撃　最大20m先から蛍光灯を制御、電磁干渉で機器を妨害
ITmedia NEWS セキュリティ