マカフィー株式会社--セキュリティ情報--

脆弱性情報

名前

(MS10-040) Microsoft Windows IIS 認証のメモリ破損の脆弱性 (982666)

タイプ	ロジックエラー
脆弱性の利用による影響	リモートでのコードの実行
ユーザの操作	ユーザの操作は不要
攻撃ベクトル	悪質なリモートのネットワークトラフィック
深刻度	低
CVE参考資料	CVE-2010-1256
ベンダーの対応状況	対応済み、修正プログラム適用済み
脆弱なシステム	Windows 2008 Itanium SP2, Windows 7, Windows 7 x64, Iis 6.0, Iis 7.0,
まとめ	インターネットインフォメーションサービス（IIS）に、攻撃者が問題のシステムを完全に制御できる脆弱性が存在する


	最新ウイルス

経過

2010/6/8

・ベンダーが修正プログラムを提供しました。

説明 TOPに戻る

・インターネットインフォメーションサービス（IIS）に、攻撃者が問題のシステムを完全に制御できる脆弱性が存在します。この脆弱性は認証情報の不適切な構文解析によるものです。この脆弱性の利用に成功した攻撃者は、問題のあるシステムを完全に制御する可能性があります。

McAfee製品の緩和策と勧告 TOPに戻る

勧告

・この問題の修正プログラムがベンダーからリリースされています（http://www.microsoft.com/japan/technet/security/bulletin/ms10-040.mspx）。

McAfee製品の緩和策

補足 TOPに戻る

（MS10-040）Microsoft Windows IIS 認証のメモリ破損の脆弱性（982666）

http://www.microsoft.com/japan/technet/security/bulletin/MS10-040.mspx

McAfee for Small Businesses