6(IIS6)の脆弱性情報が公開され、エクスプロイトコードが出回っていると伝えた。Centerやセキュリティ企業のSecuniaも報告している。各社の情報を総合すると、脆弱性は、認証が必要なディレクトリのWebDAVリクエストを処理する際のエラーに起因する。この問題を悪用すると、特定のUnicode文字をURLに付け加えることによってフォルダのアクセス制限をかわすことが可能になり、リモートの攻撃者が重要情報を入手したり、任意のファイルをアップロードすることが可能になる。5.1でも確認したと報告している。critical」となっている。この問題を突いたエクスプロイトコードが出回り、実際に悪用されているとの情報もあるが、Microsoftの公式パッチはまだ公開されていない。「100年に一度」といわれる深刻な経済危機の中、ITプラットフォームにおいても将来を見据えた選択が重要だ。Webサーバの堅牢性を改めて考えるインターネットから業務アプリケーションに至るまでWebの活用シーンが広がっている。その土台となるWebサーバには堅牢なセキュリティが求められる。代表的なWebサーバ製品の脆弱性と対応からセキュリティの現状をみていこう。7.0)」が搭載されている。モジュール構造のアーキテクチャを採用したことで、より安定性に優れ、堅牢なサーバを構築できるようになった——。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebookX利用規約ITmediaはアイティメディア株式会社の登録商標です。