1. トップページ
  2. Microsoft IIS 6.0のゼロデイ脆弱性、遠隔で任意のコード実行が可能に

Microsoft IIS 6.0のゼロデイ脆弱性、遠隔で任意のコード実行が可能に

登録日 : 2017.03.31 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
Microsoft IIS 6.0のゼロデイ脆弱性、遠隔で任意のコード実行が可能に Microsoft Internet Information Services（IIS）6.0 に、バッファオーバーフローのゼロデイ脆弱性「CVE-2017-7269」が確認されました。PROPFIND リクエストのヘッダー「IF」の検証不備に起因するものです。 遠隔の攻撃者は、メソッド「PROPFIND」を用い...
記事を読む

関連キーワード

脅威 脆弱性 Vulnerability アプリケーション サービス バッファオーバーフロー PoC 攻撃 リスク インストール Microsoft Trend Micro トレンドマイクロ Windows アプリ Inform

関連記事

Web会議の“バーチャル背景”から実背景を復元する攻撃　ZoomとGoogle Meetで検証　欧州チームが発表
ITmedia NEWS セキュリティ
BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性
トレンドマイクロ セキュリティブログ
Google、「Gemini Nano」などのAI活用でChromeや検索での詐欺・迷惑通知対策を強化
ITmedia NEWS セキュリティ
KADOKAWA通期決算、複数の事業にサイバー攻撃の“爪痕”
ITmedia NEWS セキュリティ
メルカリ「パスワード不要」型認証、登録者数が1000万人突破　“フィッシング被害なし”を強調
ITmedia NEWS セキュリティ